Refoxissa voidaan asettaa vaatimukset käyttäjien salasanoille, sekä pakottaa salasanan vaihtamisväli. Asetukset löytyvät Asetukset => Käyttäjät => 2FA-hallinta dialogista. Tässä on otsikolla “Salasanojen vaatimukset” eli sääntöjä, joita voidaan asettaa käyttäjien salasanoille. Lisäksi voidaan syöttää kenttään numero, joka on pakotettu salasananvaihtoväli (Messages.pwd_changeperiod) päivinä. Sisäänkirjautumisen yhteydessä käyttäjää pyydetään vaihtamaan salasana, mikäli sitä ei ole x päivänä vaihtanut. Jokaisen käyttäjän salasananvaihtoa seurataan siis erikseen, eli jos kesken vaihtovälin vaihdat salasanan, nollautuu ajastin.