Sie möchten eine WordPress-Seite mit Passwort schützen, damit eine kleine Gruppe einen Text vorab lesen kann? Für einzelne Seiten und Beiträge bringt WordPress eine einfache Funktion mit. Sie legen ein gemeinsames Passwort fest; Besucher geben es ein, bevor der gewöhnliche Seiteninhalt angezeigt wird.
Dieser Leitfaden zeigt die Einrichtung, einen brauchbaren Test und die Grenzen. Der Schutz einer einzelnen Inhaltsseite ist etwas anderes als ein abgesicherter Kundenbereich. Besonders bei Bildern, PDFs und individuellen Vorlagen sollten Sie genau prüfen, was ohne Passwort weiterhin erreichbar bleibt.
Wofür eignet sich der eingebaute Passwortschutz?
Ein gemeinsam abgesprochenes Passwort kann für eine einfache Textvorschau an einen begrenzten Kreis nützlich sein. Die Empfänger benötigen dafür grundsätzlich kein eigenes WordPress-Konto. Wer das Passwort erhält oder weitergereicht bekommt, kann den entsprechenden Inhalt aufrufen. Eine persönliche Identitätsprüfung findet dadurch nicht statt.
Verwenden Sie diese Lösung deshalb nicht unbesehen für personenbezogene Unterlagen, vertrauliche Verträge oder andere sensible Inhalte. Klären Sie bei solchen Anforderungen eine geeignete Zugriffslösung einschließlich geschützter Dateien, individueller Berechtigungen und des Widerrufs einzelner Zugänge. Eine Passwortabfrage vor einem Text beantwortet diese Fragen noch nicht.
Öffentlich, privat und passwortgeschützt unterscheiden
Die WordPress-Dokumentation zur Sichtbarkeit unterscheidet öffentliche, private und passwortgeschützte Inhalte. „Privat“ richtet sich im Standard an angemeldete Konten mit den nötigen Rechten. „Passwortgeschützt“ verwendet dagegen das für die betreffende Seite festgelegte Passwort.
Das ist auch kein Schutz Ihres Administrator-Logins. Wenn es darum geht, wer Inhalte bearbeiten oder veröffentlichen darf, hilft unser Leitfaden zu WordPress-Benutzerrollen im Team. Hier geht es ausschließlich um den Aufruf einer einzelnen Seite oder eines Beitrags durch Leser.
Eine komplette Testwebsite braucht wiederum ein eigenes Konzept. Sie wird nicht automatisch geschützt, nur weil ihre Startseite ein Passwort erhält. Die Trennung von Test und öffentlichem Betrieb behandeln wir im Beitrag zu WordPress-Staging.
WordPress-Seite mit Passwort schützen: der Ablauf
- Die richtige Seite öffnen: Gehen Sie in der Verwaltung zu „Seiten“ oder „Beiträge“ und öffnen Sie den vorgesehenen Inhalt. Prüfen Sie Titel und Adresse, bevor Sie Änderungen speichern.
- Seiteneinstellungen aufrufen: Öffnen Sie im Editor die Einstellungen für die ganze Seite beziehungsweise den Beitrag. Verwechseln Sie diese nicht mit den Einstellungen eines ausgewählten Blocks.
- Sichtbarkeit ändern: Öffnen Sie die Status- beziehungsweise Sichtbarkeitsoptionen und wählen Sie „Passwortgeschützt“. Die genaue Beschriftung und Position können je nach Editor und Version abweichen.
- Passwort festlegen: Verwenden Sie ein eigenes, nicht leicht erratbares Passwort innerhalb der angezeigten Feldgrenzen. Übernehmen Sie dafür kein persönliches Anmeldepasswort.
- Bewusst speichern: Speichern beziehungsweise aktualisieren Sie die Änderung. Bei einem neuen Inhalt prüfen Sie vor der Veröffentlichung, ob der geschützte Aufruf tatsächlich gewünscht ist.
Die aktuelle Dokumentation zur Seiten- und Beitragsleiste beschreibt diese Statusoptionen und weist auf Unterschiede durch Themes und Plugins hin. Beim klassischen Editor befindet sich die Sichtbarkeit im Veröffentlichungsbereich. Ein Pagebuilder kann die eigentliche WordPress-Einstellung außerhalb seiner eigenen Gestaltungsoberfläche anbieten.
Prüfen Sie nach dem Speichern die Einstellung erneut. Eine ausgewählte Option vor dem Speichern oder eine interne Vorschau beweist noch nicht, dass Gäste die gewünschte Passwortabfrage erhalten.
Was bleibt möglicherweise ohne Passwort sichtbar?
Der normale Seiteninhalt wird durch die Passwortabfrage ersetzt. Titel und Hinweise auf den Eintrag können dagegen weiterhin sichtbar sein. Die WordPress-Anleitung zum Passwortschutz erläutert außerdem, dass individuelle Zusatzfelder nicht automatisch geschützt ausgegeben werden. Bei speziell gebauten Vorlagen muss deren Ausgabe gesondert berücksichtigt werden.
Besonders wichtig sind Dateien: Die Sichtbarkeitshilfe von WordPress.com weist ausdrücklich darauf hin, dass eingebundene Medien über ihre direkte Adresse ohne Passwort erreichbar bleiben können. Der Seitenschutz sollte auch bei einer selbst gehosteten Installation nicht als Schutz für gewöhnliche öffentliche Uploads verstanden werden. Dafür ist eine ausdrücklich dafür eingerichtete Lösung nötig.
Prüfen Sie deshalb nicht nur den Haupttext. Kontrollieren Sie verlinkte PDFs, Bilder, Vorschaulisten, Zusatzfelder und gegebenenfalls untergeordnete Seiten jeweils separat. Wählen Sie schon den Titel so, dass er keine Information verrät, die selbst verborgen bleiben soll.
So testen Sie die öffentliche Ansicht zuverlässig
Verwenden Sie zuerst einen frischen privaten Browserkontext ohne bestehende Anmeldung und ohne bereits eingegebenes Seitenpasswort. WordPress merkt sich eine erfolgreiche Passworteingabe über ein Cookie. Ein gewöhnlicher erneuter Aufruf im selben Browser kann daher den Inhalt bereits zeigen und Ihren Test verfälschen.
- Öffnen Sie die direkte Seitenadresse: Erscheint vor jeder Eingabe die vorgesehene Abfrage?
- Probieren Sie eine falsche Eingabe: Bleibt der vorgesehene Haupttext verborgen?
- Geben Sie das richtige Passwort ein: Wird der vollständige freigegebene Inhalt lesbar?
- Öffnen Sie eine verknüpfte Mediendatei separat in einem neuen Kontext: Ist ihre Erreichbarkeit mit Ihrer Anforderung vereinbar?
- Prüfen Sie Startseite, Suche, Listen und Mobilansicht auf unbeabsichtigte Textausgaben.
Testen Sie bei angepassten Vorlagen auch Inhalte außerhalb des Haupttextes. Falls eine alte öffentliche Fassung erscheint, lassen Sie die konkrete Auslieferung und beteiligte Caches prüfen. Ein sichtbares Passwortfeld an einer Stelle ist kein Beleg, dass alle Ausgabewege korrekt behandelt werden.
Fiktives Beispiel: Ein Reparaturcafé stimmt einen Einladungstext ab
Ein erfundenes Reparaturcafé möchte den Entwurf einer öffentlichen Veranstaltungseinladung mit drei Beteiligten besprechen. Der Text enthält keine personenbezogenen Angaben oder vertraulichen Unterlagen. Das Team nutzt dafür eine einzelne passwortgeschützte Seite und teilt Adresse sowie vereinbartes Passwort über einen abgestimmten Kontaktweg.
Eine Person prüft die Abfrage in einem frischen Browserkontext. Im Text verlinkte Fotos sind ausdrücklich zur Veröffentlichung freigegeben; ihre direkte Erreichbarkeit ist daher kein unerwarteter Vertraulichkeitsbruch. Ein privates Teilnehmerverzeichnis bleibt vollständig außerhalb dieser Seite. Das Beispiel beschreibt einen möglichen Arbeitsablauf, keine KIM-Kundenumsetzung.
Passwort ändern, Schutz entfernen und Zuständigkeit festlegen
Ein gemeinsames Passwort lässt sich nicht für eine einzelne Person zurückziehen. Wenn sich der Empfängerkreis ändert, müssen Sie die Freigabe und gegebenenfalls das Passwort neu organisieren. Beachten Sie zudem: Nutzen mehrere geschützte Beiträge dasselbe Passwort, kann eine einmalige Eingabe den Zugriff auf weitere dieser Inhalte ermöglichen.
Zum Entfernen des Schutzes ändern Sie die Sichtbarkeit bewusst auf öffentlich und speichern erneut. Prüfen Sie vorher, ob wirklich alle Inhalte veröffentlicht werden dürfen. Für eine beendete Abstimmung kann ein Entwurf statt einer öffentlichen Seite die passendere Entscheidung sein.
Notieren Sie Verantwortliche, Zweck und vorgesehenes Ende der Freigabe. Wenn Ihre Anforderungen über eine einfache Textabstimmung hinausgehen, kann KIM Systems mit Ihnen einen passenden Umfang für Ihre WordPress-Website klären. Bringen Sie dafür konkrete Inhaltsarten, Empfänger und gewünschte Zugriffsgrenzen mit.