# 重置你的密码

无论你是忘记了密码，还是单纯想换一个新的，本页都会讲到：从登录页面找回访问权限，以及在个人资料中主动修改密码，这两条路径。

## 如果你忘记了密码

1. 在登录页面，选择**忘记密码**链接。
2. 输入你的邮箱地址并提交。
3. 打开 KolleK 发给你的邮件，点击里面的重置链接。
4. 设置一个新密码并确认，之后就可以用它登录了。

这里有两个行为值得了解，以免让你产生困惑：

- **确认信息始终一致**，无论你输入的地址是否存在对应账户。这是为了保护你的隐私，永远不会暴露谁注册过账户。如果你确实有账户，邮件就会送达。
- **重置链接会在 60 分钟后过期。** 如果你打开得太晚，重新申请一个就好。

:::note
如果你想完全跳过重置流程，[魔法链接](https://getkollek.com/zh/docs/anquan-gaikuang/mofa-lianjie-xiangjie) 可以在不用密码的情况下帮你登录。登录之后，你可以在个人资料中设置一个新密码。
:::

## 如果你只是想主动修改密码

你不需要走忘记密码的流程来更换密码。前往个人资料，打开安全区域，在那里修改密码，你需要输入当前密码，并选择新密码。

## 密码为什么会被拒绝

KolleK 会用两条规则检查每个新密码，所以被拒绝时不会让你摸不着头脑：

- **至少八个字符。** 更短的密码会被直接拒绝。
- **不能是已知泄露过的密码。** 你输入的候选密码会与公开数据泄露事件中出现过的密码列表进行比对。只要它曾在任何地方泄露过，就会被拒绝，即使它看起来很复杂。这条规则针对的是密码本身，而不是你的账户，所以请选一个你没有在其他网站用过的密码。

密码管理器能轻松绕开这两条限制，因为它生成的密码本身就足够长且独一无二。

## 接下来

- 加一层验证，让被窃取的密码不再够用：[用两步验证保护你的账户](https://getkollek.com/zh/docs/anquan-gaikuang/liangbu-yanzheng)。
- 还是无法登录？按照 [登录问题排查](https://getkollek.com/zh/docs/guzhang-paicha/denglu-wenti-paicha) 排查。
- 重置邮件一直没收到？见 [邮件投递问题排查](https://getkollek.com/zh/docs/guzhang-paicha/youjian-toudi-wenti-paicha)。