必须手动开启1password安全审查功能才能检测弱密码、重复密码和过期密码；开启后可配置数据泄露监控与三档密码年龄提醒，并在主界面“安全审查”中逐条查看、编辑修复。

想让1Password自动帮你揪出弱密码、重复密码和过期密码，必须手动开启安全审查功能，否则它默认不扫描也不提醒。

开启安全审查（Watchtower）主开关

打开1Password桌面应用（macOS或Windows），点击左下角齿轮图标进入【设置】→【安全性】。

找到“安全审查”选项，将右侧滑块拨至开启状态。这一步必须做，【关闭状态下所有密码检测功能完全失效】。

系统会立即开始后台扫描，但首次完整分析可能需要1–3分钟，期间右上角不会显示进度提示。

配置网站漏洞监控与密码过期策略

仍在【设置】→【安全性】页面，向下滚动到“Watchtower”区域。

勾选“检查网站是否发生数据泄露”——此项依赖1Password每日更新的漏洞数据库，能实时标记已知被黑的网站账号。

WordPress API Pro

生产级WordPress REST API集成，用于管理文章、页面、媒体、WooCommerce产品、Elementor内容、SEO元数据、ACF及JetEngine字段

下载

在“密码年龄提醒”中，按需启用三档时间阈值：
✔️ “超过3年未更换”（标为高风险）
✔️ “1–3年内未更换”（标为中风险）
✔️ “6–12个月内未更换”（标为低风险提示）
不勾选的档位不会出现在后续审查报告中。

注意：这些阈值仅影响报告中标记颜色和文字描述，【不会自动修改或删除任何密码】。

查看并响应安全审查结果

第一步：返回1Password主界面，点击左侧边栏的“安全审查”项。

第二步：等待加载完成，页面顶部显示统计卡片（如“发现7个弱密码”“3个账号使用相同密码”）。

第三步：点击任一问题类型（例如“弱密码”），列表展开全部匹配条目；每条右侧有“编辑”按钮，点开后可直接调用内置密码生成器替换。

这一步操作起来很简单，直接把文件拖进去就行。但务必逐条处理——系统不会替你批量改密，也不会跳过已标记条目自动跳转下一条。