如果你使用LastPass，你应该接受安全挑战。它将扫描你的保险库的泄露，弱，重用和旧密码，并建议你应该更改密码。LastPass也会给你一个数字安全分数。

其他密码管理器也可能具有类似的功能。例如，1Password具有Watchtower功能，该功能可识别诸如弱密码、重复使用密码和泄露密码等问题，并建议您更改密码。

如何应对安全挑战

如果您是LastPass用户，则可以通过浏览器扩展、web或移动应用程序访问挑战。

在web浏览器中，单击LastPass浏览器扩展图标，然后选择“帐户选项”>“安全挑战”。在LastPass网站上，单击vault屏幕左下角的“安全挑战”。在移动应用程序中，轻触“安全”选项卡，然后轻触“安全挑战”

LastPass将提示您输入主密码，然后再分析您的密码库，查找您可以改进的问题。

提高主密码分数

主密码分数“根据主密码的长度和复杂程度”对您的主密码进行评级。如果您的主密码与vault中的密码匹配，也就是说，如果您在不同的网站上重复使用了主密码，它还会发出警告。你不应该这样做你的主密码应该是唯一的。当您开始挑战时，如果主密码与vault中某个项目的密码匹配，LastPass将发出警告。

若要提高主密码分数，请将主密码更改为更长、更强，并确保它与已在vault中的网站的密码不匹配。你必须有一个强大的主密码，以保护所有其他的。LastPass提供了创建强主密码的指南。

通过启用2fa将您的分数提高10%

这里有一个简单的方法来提高你的分数：如果你还没有启用多因素身份验证，那么你可以通过这样做将你的安全分数提高10%。双因素身份验证保护您的LastPass帐户不受未经授权的访问。即使有人拥有您的主密码，如果没有您的代码或物理密钥，他们也无法登录。

从LastPass vault中，选择“帐户设置”，然后单击“多因素选项”。许多免费选项可用，包括LastPass Authenticator、Google Authenticator和Microsoft Authenticator移动应用程序。我们建议使用LastPass验证器，它可以让LastPass在您登录时在**上提示您。您可以通过快速点击允许登录。

泄露、脆弱、重复使用和旧密码

在“提高你的分数”下，LastPass安全挑战将建议你应该更改哪些密码。有四种类型的密码：泄露、弱、重用和旧。不要担心旧密码，尽管它们是LastPass警告的最不重要的东西。

• 泄露的密码：你一定要改变这些。正如LastPass所说，“这些密码存在风险，因为web上其他地方存在已知的数据泄露。”LastPass会跟踪网站发生泄露的时间，如果网站出现问题后您没有更改密码，它建议您在该特定部分更改该网站的密码。
• 弱密码：弱密码很容易猜出密码。例如，如果您使用“password”或“letmein”登录网站，LastPass会将这些显示为弱密码，并建议您在本节中更改它们。LastPass可以自动为您生成并记住强密码，您应该充分利用这一点。
• 重复使用密码：重复使用密码是非常危险的，因为一个网站的漏洞可能会让你的其他网站打开。假设您使用用户名登录“[email protected]密码“password”无处不在。如果一个网站出现漏洞，而你的信息泄露出去，“黑客”可以简单地尝试登录其他网站[email protected]“还有那个密码。像LastPass这样的密码管理器通过自动生成强密码并为您记住它们来防范这种风险。请确保在LastPass中，没有在多个网站上重复使用同一密码。
• 旧密码：LastPass还建议您更改旧密码以保持安全。这是挑战中最不重要的事情。如果你有时间，可能值得更改网站密码，特别是如果他们有旧的密码不是自动生成的LastPass或如果他们的密码，如您的网上银行的关键帐户。但是，请随意跳过这一节，除非有一个特别重要的帐户，你真的想保护，如你的银行。不要因为LastPass说上百个旧密码很旧就被迫更改它们。我们注意到旧的密码通常不会使你的分数降低很多。

如果你向下滚动到“所有”部分，你会看到一个网站列表，按照密码强度排序，最薄弱的密码排在第一位。

相关：如何检查你的密码是否被盗

再检查一下你的高分

一旦解决了LastPass指出的一些问题，就可以重新运行LastPass安全性挑战，它会给您更高的分数。为此，请刷新网页并重新输入主密码。LastPass将重新运行扫描。

坚持下去，你就可以爬上这个行列，进入令人垂涎的LastPass用户的前1%。当然，除了吹牛的权利和保证你的账户安全之外，没有任何回报。

别为分数而烦恼

归根结底，安全挑战分数只是一个鼓励你提高帐户安全性的数字。LastPass会在你的保险库和移动应用程序中显示这个数字，但这只是一个粗略的数字。

例如，LastPass说它会从你的分数中扣除以下内容的分数：

One point is deducted if you permit offline access, another is deducted if you allow unrestricted mobile devices to access your vault, and a final point is deducted if you have any trusted devices that allow bypassing of multifactor authentication.

当然，您可以通过删除对保险库的脱机访问并强制自己在每次登录同一设备时提供多因素身份验证来提高分数，但这是个好主意吗？允许脱机访问和跳过受信任设备上的双因素身份验证是非常安全的。即使你没有Wi-Fi或**数据信号，也可以方便地通过**访问LastPass保险库。不要感到压力，改变你的设置只是为了让数字分数上升。

有关更多信息，请阅读LastPass Security Challenge guide。

相关：为什么你应该使用密码管理器，以及如何开始