Si tienes una web en la que la seguridad sea importante, seguramente te gustaría aplicar el criterio de que los usuarios cambien de contraseña cada cierto tiempo, como es exigible en entornos corporativos, donde se fuerza el cambio de claves para evitar el uso de contraseñas fáciles de recordar o la desidia de los usuarios al respecto de la seguridad del sitio.

Si es tu caso te recomiendo utilizar Expire user password, que automatiza la obligación de cambiar la contraseña a los usuarios registrados cada 30 días.

No hay nada que configurar, lo activas y empieza la cuenta atrás, así de simple.

También funciona para instalaciones multisitio, lo que tiene todo el sentido.

Si quieres cambiar el tiempo de expiración de las contraseñas deberías entonces añadir al fichero wp-config.php una nueva variable ‘DEFINE’ llamada «TMG_AEP_EXPIRY» definiendo el número de segundos a partir de los cuales se pedirá de nuevo el cambio de contraseña.