9 月 23 日消息，密码管理工具 LastPass 近日发布公告，宣布强制要求主密码至少 12 位。对于使用少于 12 个字符主密码的用户，LastPass 已经通过邮件的方式发送通知，要求尽快更新。
IT之家注：LastPass 成立于 2008 年，在推广初期并没有对旧账号的主密码进行字符限制。
LastPass 于 2018 年开始，新注册用户主密码的最小长度调整为 12 个字符，而现在 LastPass 将这项策略部署到旧用户上。
LastPass 表示使用过短的主密码，存在被破解的风险。例如使用包含数字、大小写和符号的 6 位密码，几乎可以在几秒内完成破解，而破解 12 位则需要数年时间。
