Сделать в админке, а может быть и на сайте напоминание о смене паролей через Х дней (для большей защиты)