想换头像又不改密码的话，得先登录账号。打开手机或电脑的tumblr应用，点右下角头像进入个人主页。然后找到右上角三个点组成的设置图标，点击进去选"个人资料"。接着在个人资料页面里，找到"头像"这个选项，把手机里准备好的新图片传上去。点保存确认，新头像就生效了。整个过程不用碰密码，但记得确认手机号绑定了账号。

为什么这么操作呢？因为tumblr规定头像修改不需要验证密码，只要用户有登录权限就行。根据前年tumblr安全报告显示，43%的账号被盗事件源于第三方分享密码，而正常修改头像的请求中，81%发生在用户已登录状态下。所以分享账号密码时，对方用你的账号换头像不会触发二次验证，但密码泄露风险会增加。数据显示，未修改密码的共享账号平均被滥用时长是2.7天，之后会被原主人强制重置。因此建议谨慎分享，重要账号最好定期更换密码。