LastPass 开始通知客户，为提高账号安全性要求他们至少设定 12 个字符的复杂主密码。密码管理器 LastPass 从 2018 年起就要求客户将主密码设为 12 个字符，但客户仍然可以选择设定字符数较短的密码。从 2023 年 4 月起，LastPass 开始对新账号或密码重置强制执行 12 个字符的主密码要求，但旧账号可继续使用短密码。从本月起，LastPass 开始对所有帐户强制执行 12 个字符的主密码要求，并根据泄露的密码库进行检查，确保新设立密码不在泄露密码中。LastPass 2022 年底披露其用户密码库被泄露。

https://www.bleepingcomputer.com/news/security/lastpass-now-requires-12-character-master-passwords-for-better-security/