# 重置密码

> 在 PurchasePlus，我们致力于保障您的采购数据安全。为了契合现代网络安全“最佳实践”——即推崇更长、更复杂的密码……

Source: https://www.purchaseplus.com/zh-cn/docs/general/reset-your-password

Markdown: https://www.purchaseplus.com/zh-cn/docs/general/reset-your-password.md

# 重置密码
#### **安全更新：增强您的 PurchasePlus 密码策略**

在 PurchasePlus，我们致力于保障您的采购数据安全。为了契合现代网络安全“最佳实践”——即推崇**更长、更复杂的密码**，而非频繁的强制更改——我们正在推行新的密码策略更新：

这些变更旨在让您的账户更能抵御现代“暴力破解”攻击，同时减少频繁重置密码带来的不便。

  
**详细条款：新要求**

为确保您的账户牢不可破，新密码现在必须满足以下要求：

-   **长度：**介于 **12 到 128 个字符**之间。
    
-   **复杂度：**必须包含至少**一个数字**、**一个小写字母**和**一个大写字母**。
    
-   **历史记录：**系统将记录您最近的 **5 个密码**。设置新密码时不能重复使用这些旧密码。
    

### **如果账户被锁定了怎么办？**

为防止未经授权的访问，我们将锁定阈值从 20 次尝试收紧至 **5 次失败尝试**。如果您发现自己的账户被锁定：

1.  **自动重置：**账户将在 **1 小时**后自动解锁。
    
2.  **手动解锁：**您可以通过标准的“解锁说明”流程（通过 Devise 邮件链接）立即重新获得访问权限。
    

> **为何做出此更改？**安全专家（如 NIST）现已认识到，强制用户每 90 天更改一次密码往往会导致“密码疲劳”，进而使用户选择更弱、更有规律的密码。通过将密码最小长度提升至 12 个字符并取消强制过期要求，我们将**密码强度**置于**更改频率**之上。

 _如果您忘记了与 PurchasePlus 账户关联的电子邮件地址，您需要[联系我们友好的客户支持团队](https://www.purchaseplus.com/contact-us)以获取帮助。_

### **重置您的密码**

1\. 访问 PurchasePlus 登录页面 [https://purchaseplus.com](https://purchaseplus.com)，然后点击\[**登录遇到问题？**\]。 

![Need help signing in](/images/docs/general/reset-your-password-1.avif)  
2\. 选择\[**重置我的密码**\]。

![Reset My Password](/images/docs/general/reset-your-password-2.avif)

3\. 输入您的“电子邮件地址”，然后点击\[**发送密码重置说明**\]。系统将向该电子邮件地址发送一封包含密码重置链接的邮件。

![Send Password Reset Instructions](/images/docs/general/reset-your-password-3.avif)

4\. 如果您输入的电子邮件地址属于 PurchasePlus 中的有效用户账户，系统将向该地址发送一封包含密码重置链接的邮件。如果您未收到该邮件，请检查您的垃圾邮件文件夹。 

![Reset Password Email](/images/docs/general/reset-your-password-4.avif)  
5\. 点击邮件中的链接后，您将进入“设置新密码”页面。**请输入长度至少为 8 个字符的新密码，且包含至少 1 个大写字母和 1 个数字。** 

![Set New Password](/images/docs/general/reset-your-password-5.avif)

点击 **\[设置密码\]** 将更新您的密码，您将无法再使用旧密码登录。