Auf der Anmeldeseite steht unter dem Passwortfeld „Passwort vergessen?“. Genau dort sucht man ihn: in dem Moment, in dem man an diesem Feld scheitert.
Du gibst deine Adresse an und bekommst eine Nachricht mit einem Link. Über diesen Link setzt du ein neues Passwort. Der Link gilt 72 Stunden und lässt sich nur einmal verwenden; forderst du einen neuen an, wird der alte ungültig.
Mit dem neuen Passwort wirst du auf allen Geräten abgemeldet. Das ist Absicht: wenn jemand anderes an dein Konto gekommen ist, endet sein Zugang genau hier.
Hast du den Vorgang nicht angestoßen, kannst du die Nachricht ignorieren. Ohne den Link geschieht nichts, und dein bisheriges Passwort gilt weiter.
Wie oft ein solcher Link angefordert werden kann, ist begrenzt: nicht öfter als einmal pro Minute, und innerhalb von 24 Stunden nur eine begrenzte Zahl je Adresse. Das schützt dein Postfach davor, als Werkzeug benutzt zu werden.