必须手动开启1Password安全审查功能才能检测弱密码、重复密码和过期密码;开启后可配置数据泄露监控与三档密码年龄提醒,并在主界面“安全审查”中逐条查看、编辑修复。

想让1Password自动帮你揪出弱密码、重复密码和过期密码,必须手动开启安全审查功能,否则它默认不扫描也不提醒。
开启安全审查(Watchtower)主开关
打开1Password桌面应用(macOS或Windows),点击左下角齿轮图标进入【设置】→【安全性】。
找到“安全审查”选项,将右侧滑块拨至开启状态。这一步必须做,【关闭状态下所有密码检测功能完全失效】。
系统会立即开始后台扫描,但首次完整分析可能需要1–3分钟,期间右上角不会显示进度提示。
配置网站漏洞监控与密码过期策略
仍在【设置】→【安全性】页面,向下滚动到“Watchtower”区域。
勾选“检查网站是否发生数据泄露”——此项依赖1Password每日更新的漏洞数据库,能实时标记已知被黑的网站账号。
生产级WordPress REST API集成,用于管理文章、页面、媒体、WooCommerce产品、Elementor内容、SEO元数据、ACF及JetEngine字段
在“密码年龄提醒”中,按需启用三档时间阈值:
✔️ “超过3年未更换”(标为高风险)
✔️ “1–3年内未更换”(标为中风险)
✔️ “6–12个月内未更换”(标为低风险提示)
不勾选的档位不会出现在后续审查报告中。
注意:这些阈值仅影响报告中标记颜色和文字描述,【不会自动修改或删除任何密码】。
查看并响应安全审查结果
第一步:返回1Password主界面,点击左侧边栏的“安全审查”项。
第二步:等待加载完成,页面顶部显示统计卡片(如“发现7个弱密码”“3个账号使用相同密码”)。
第三步:点击任一问题类型(例如“弱密码”),列表展开全部匹配条目;每条右侧有“编辑”按钮,点开后可直接调用内置密码生成器替换。
这一步操作起来很简单,直接把文件拖进去就行。但务必逐条处理——系统不会替你批量改密,也不会跳过已标记条目自动跳转下一条。


















