如果你使用LastPass，你應該接受安全挑戰。它將掃描你的保險庫的洩露，弱，重用和舊密碼，並建議你應該更改密碼。LastPass也會給你一個數字安全分數。

其他密碼管理器也可能具有類似的功能。例如，1Password具有Watchtower功能，該功能可識別諸如弱密碼、重複使用密碼和洩露密碼等問題，並建議您更改密碼。

如何應對安全挑戰

如果您是LastPass使用者，則可以透過瀏覽器擴充套件、web或移動應用程式訪問挑戰。

在web瀏覽器中，單擊LastPass瀏覽器擴充套件圖示，然後選擇“帳戶選項”>“安全挑戰”。在LastPass網站上，單擊vault螢幕左下角的“安全挑戰”。在移動應用程式中，輕觸“安全”選項卡，然後輕觸“安全挑戰”

LastPass將提示您輸入主密碼，然後再分析您的密碼庫，查詢您可以改進的問題。

提高主密碼分數

主密碼分數“根據主密碼的長度和複雜程度”對您的主密碼進行評級。如果您的主密碼與vault中的密碼匹配，也就是說，如果您在不同的網站上重複使用了主密碼，它還會發出警告。你不應該這樣做你的主密碼應該是唯一的。當您開始挑戰時，如果主密碼與vault中某個專案的密碼匹配，LastPass將發出警告。

若要提高主密碼分數，請將主密碼更改為更長、更強，並確保它與已在vault中的網站的密碼不匹配。你必須有一個強大的主密碼，以保護所有其他的。LastPass提供了建立強主密碼的指南。

透過啟用2fa將您的分數提高10%

這裡有一個簡單的方法來提高你的分數：如果你還沒有啟用多因素身份驗證，那麼你可以透過這樣做將你的安全分數提高10%。雙因素身份驗證保護您的LastPass帳戶不受未經授權的訪問。即使有人擁有您的主密碼，如果沒有您的程式碼或物理金鑰，他們也無法登入。

從LastPass vault中，選擇“帳戶設定”，然後單擊“多因素選項”。許多免費選項可用，包括LastPass Authenticator、Google Authenticator和Microsoft Authenticator移動應用程式。我們建議使用LastPass驗證器，它可以讓LastPass在您登入時在**上提示您。您可以透過快速點選允許登入。

洩露、脆弱、重複使用和舊密碼

在“提高你的分數”下，LastPass安全挑戰將建議你應該更改哪些密碼。有四種類型的密碼：洩露、弱、重用和舊。不要擔心舊密碼，儘管它們是LastPass警告的最不重要的東西。

• 洩露的密碼：你一定要改變這些。正如LastPass所說，“這些密碼存在風險，因為web上其他地方存在已知的資料洩露。”LastPass會跟蹤網站發生洩露的時間，如果網站出現問題後您沒有更改密碼，它建議您在該特定部分更改該網站的密碼。
• 弱密碼：弱密碼很容易猜出密碼。例如，如果您使用“password”或“letmein”登入網站，LastPass會將這些顯示為弱密碼，並建議您在本節中更改它們。LastPass可以自動為您生成並記住強密碼，您應該充分利用這一點。
• 重複使用密碼：重複使用密碼是非常危險的，因為一個網站的漏洞可能會讓你的其他網站開啟。假設您使用使用者名稱登入“[email protected]密碼“password”無處不在。如果一個網站出現漏洞，而你的資訊洩露出去，“駭客”可以簡單地嘗試登入其他網站[email protected]“還有那個密碼。像LastPass這樣的密碼管理器透過自動生成強密碼併為您記住它們來防範這種風險。請確保在LastPass中，沒有在多個網站上重複使用同一密碼。
• 舊密碼：LastPass還建議您更改舊密碼以保持安全。這是挑戰中最不重要的事情。如果你有時間，可能值得更改網站密碼，特別是如果他們有舊的密碼不是自動生成的LastPass或如果他們的密碼，如您的網上銀行的關鍵帳戶。但是，請隨意跳過這一節，除非有一個特別重要的帳戶，你真的想保護，如你的銀行。不要因為LastPass說上百個舊密碼很舊就被迫更改它們。我們注意到舊的密碼通常不會使你的分數降低很多。

如果你向下滾動到“所有”部分，你會看到一個網站列表，按照密碼強度排序，最薄弱的密碼排在第一位。

相關：如何檢查你的密碼是否被盜

再檢查一下你的高分

一旦解決了LastPass指出的一些問題，就可以重新執行LastPass安全性挑戰，它會給您更高的分數。為此，請重新整理網頁並重新輸入主密碼。LastPass將重新執行掃描。

堅持下去，你就可以爬上這個行列，進入令人垂涎的LastPass使用者的前1%。當然，除了吹牛的權利和保證你的賬戶安全之外，沒有任何回報。

別為分數而煩惱

歸根結底，安全挑戰分數只是一個鼓勵你提高帳戶安全性的數字。LastPass會在你的保險庫和移動應用程式中顯示這個數字，但這只是一個粗略的數字。

例如，LastPass說它會從你的分數中扣除以下內容的分數：

One point is deducted if you permit offline access, another is deducted if you allow unrestricted mobile devices to access your vault, and a final point is deducted if you have any trusted devices that allow bypassing of multifactor authentication.

當然，您可以透過刪除對保險庫的離線訪問並強制自己在每次登入同一裝置時提供多因素身份驗證來提高分數，但這是個好主意嗎？允許離線訪問和跳過受信任裝置上的雙因素身份驗證是非常安全的。即使你沒有Wi-Fi或**資料訊號，也可以方便地透過**訪問LastPass保險庫。不要感到壓力，改變你的設定只是為了讓數字分數上升。

有關更多資訊，請閱讀LastPass Security Challenge guide。

相關：為什麼你應該使用密碼管理器，以及如何開始