必须在桌面端启用Watchtower并重启应用才能生效,勾选全部安全检测项;可自定义密码年龄提醒阈值;需主动进入“安全审查”界面查看并处理弱密码、重复密码、数据泄露等风险提示。

开启1Password安全提醒(Watchtower)
让1Password自动监控你保存的网站账号是否存在已知漏洞、密码过期或重复使用等风险,需要手动启用Watchtower功能并完成基础配置。这一步必须在桌面端主程序中操作,iOS或Android App不支持开启开关。
打开1Password桌面应用 → 点击左上角「1Password」菜单 → 选择「偏好设置」→ 切换到「安全」标签页。
勾选「启用Watchtower」复选框 → 勾选下方所有子项(包括“检测已知数据泄露”“提醒弱密码”“提示重复密码”“标记长期未更新密码”)→ 关闭偏好设置窗口。
【必须重启应用才能生效】 关闭并重新启动1Password桌面客户端,否则安全提醒不会触发。
设置密码更换周期提醒阈值
Watchtower默认按6个月、1年、3年划分密码老化等级,但你可以自定义这些时间点,让提醒更贴合你的安全策略。
方法一:在「偏好设置 → 安全」页中,找到「密码年龄提醒」区域 → 点击「编辑」按钮 → 修改「显示‘6–12个月未更新’提醒」和「显示‘1–3年未更新’提醒」对应的时间数值(单位为天)→ 点击「完成」。
方法二:直接修改配置文件(仅限高级用户)——关闭1Password → 打开终端,执行:defaults write com.1password.1Password WatchtowerPasswordAgeThresholds -array-add 180 -array-add 365 -array-add 1095 → 重启应用。该命令将阈值设为180天、1年、3年,覆盖默认值。
注意:修改后不会影响已存在的密码标记状态,下次同步或刷新保险库时才会重新评估。
查看并响应安全提醒
安全提醒不会主动弹窗,需主动进入安全审查界面查看结果。这是最容易被忽略的关键路径。
第一步:点击侧边栏底部的「安全审查」图标(盾牌形状)→ 等待加载完成。
第二步:页面顶部会显示汇总卡片,如「2个弱密码」「3个重复密码」「1个网站存在已知漏洞」→ 点击任一卡片,下方列出具体条目。
第三步:对「存在漏洞」的条目,点击右侧「前往网站」按钮可跳转至对应登录页;对「弱密码」条目,点击「生成新密码」→ 自动填充并保存至对应条目 → 确认提交表单完成更换。
这一步操作起来很简单,直接把新密码填进网页表单就行,但【务必在网页提交成功后再点1Password里的‘保存’按钮】,否则可能覆盖错误密码。











