重置密码

安全更新：增强您的 PurchasePlus 密码策略

在 PurchasePlus，我们致力于保障您的采购数据安全。为了契合现代网络安全“最佳实践”——即推崇更长、更复杂的密码，而非频繁的强制更改——我们正在推行新的密码策略更新：

这些变更旨在让您的账户更能抵御现代“暴力破解”攻击，同时减少频繁重置密码带来的不便。

详细条款：新要求

为确保您的账户牢不可破，新密码现在必须满足以下要求：

• 长度：介于 12 到 128 个字符之间。
• 复杂度：必须包含至少一个数字、一个小写字母和一个大写字母。
• 历史记录：系统将记录您最近的 5 个密码。设置新密码时不能重复使用这些旧密码。

如果账户被锁定了怎么办？

为防止未经授权的访问，我们将锁定阈值从 20 次尝试收紧至 5 次失败尝试。如果您发现自己的账户被锁定：

1. 自动重置：账户将在 1 小时后自动解锁。
2. 手动解锁：您可以通过标准的“解锁说明”流程（通过 Devise 邮件链接）立即重新获得访问权限。

> 为何做出此更改？安全专家（如 NIST）现已认识到，强制用户每 90 天更改一次密码往往会导致“密码疲劳”，进而使用户选择更弱、更有规律的密码。通过将密码最小长度提升至 12 个字符并取消强制过期要求，我们将密码强度置于更改频率之上。

 如果您忘记了与 PurchasePlus 账户关联的电子邮件地址，您需要联系我们友好的客户支持团队以获取帮助。

重置您的密码

1. 访问 PurchasePlus 登录页面 https://purchaseplus.com，然后点击[登录遇到问题？]。 

2. 选择[重置我的密码]。

3. 输入您的“电子邮件地址”，然后点击[发送密码重置说明]。系统将向该电子邮件地址发送一封包含密码重置链接的邮件。

4. 如果您输入的电子邮件地址属于 PurchasePlus 中的有效用户账户，系统将向该地址发送一封包含密码重置链接的邮件。如果您未收到该邮件，请检查您的垃圾邮件文件夹。 

5. 点击邮件中的链接后，您将进入“设置新密码”页面。请输入长度至少为 8 个字符的新密码，且包含至少 1 个大写字母和 1 个数字。 

点击 [设置密码] 将更新您的密码，您将无法再使用旧密码登录。