LastPass推奨の最小文字数である12文字で、しかもそれがパスフレーズだったら弱いよって言ってるだけで、
実際にそんな弱いマスターパスワードを設定する奴は自業自得でしょう
ローカルのみに保存してたってマルウェアが入ってきたら盗まれるし