Su sitio está en desarrollo, pero no quiere que personas ajenas vean un diseño sin terminar. O está construyendo un portal interno para su equipo donde los externos no son bienvenidos. O quizás está creando un club privado con materiales solo para quienes tengan la contraseña.

El WordPress estándar no ofrece esta capacidad: la protección con contraseña integrada funciona a nivel de páginas y entradas individuales. Para proteger con contraseña su sitio COMPLETO, necesita un plugin.

Hemos reunido 3 plugins actuales para la protección con contraseña de todo el sitio en WordPress, desde una solución en un clic hasta una herramienta con control de acceso basado en roles. Los tres se probaron en un sitio de prueba con la última versión de WordPress, y cada captura de pantalla se tomó de una instalación real. Sin relleno, con desventajas honestas y una comparación directa.

💡 Resumen rápido:

• Elija un plugin para su tarea: Password Protected para un bloqueo rápido, Passster para una protección flexible, PPWP para protección basada en roles y archivos multimedia
• Instale el plugin desde el repositorio de WordPress.org y establezca una contraseña maestra
• Configure excepciones para administradores y RSS (si es necesario)
• Pruebe la protección en modo incógnito: el sitio debería solicitar una contraseña

Tabla comparativa de plugins

1. Password Protected

Password Protected es un veterano de nicho con más de 300.000 instalaciones activas. Resuelve exactamente una tarea: bloquear todo su sitio con una sola contraseña. Sin sobrecarga de interfaz, sin ajustes innecesarios. Tras la activación, marque la casilla «Password Protected Status», introduzca una contraseña y todo el front-end queda oculto tras un formulario de acceso.

Los administradores y los usuarios que han iniciado sesión pasan automáticamente sin volver a introducir la contraseña. Puede dejar el feed RSS público con una casilla separada. reCAPTCHA de Google en la versión gratuita protege el formulario contra bots, algo poco común en un plugin de esta clase.

La versión Pro (desde $49 al año) añade múltiples contraseñas, protección basada en roles, personalización de la página de acceso, lista blanca de IP, límites de intentos de acceso y modo sigiloso. Y lo más importante, puede excluir páginas específicas de la protección, algo de lo que la versión gratuita carece enormemente.

Ventajas

• Extremadamente simple: una casilla y contraseña, sitio protegido
• reCAPTCHA gratuito, poco común en esta clase de plugins
• Más de 300.000 instalaciones, actualizaciones regulares (v2.8.1, junio 2026)

Desventajas

• No se pueden excluir páginas específicas en la versión gratuita
• Diseño del formulario de acceso anticuado sin la versión Pro
• Solo una contraseña sin la versión Pro

🔗 Password Protected en WordPress.org

2. Passster

Passster (listado como Content Protector en el repositorio) ofrece tres modos de protección a elegir: bloqueo completo del sitio, protección de páginas y entradas individuales, y protección parcial de contenido dentro de una página mediante shortcode. Más flexible que Password Protected, pero sin complicar las cosas en exceso.

La principal ventaja es la generación automática de contraseñas con longitud y composición de caracteres configurables. Las contraseñas manuales como admin123 quedan descartadas. Puede tener múltiples contraseñas, y la versión Pro ofrece listas con límites de uso, convenientes para el acceso único de clientes.

El desbloqueo automático basado en cookies elimina la introducción repetida: al volver al sitio dentro del tiempo establecido, el usuario pasa sin contraseña. La versión Pro (desde $49 al año) añade seguimiento de uso, protección de productos WooCommerce, personalización de formularios, hCaptcha y redirección tras la verificación. Las listas de contraseñas con límites de uso le permiten emitir accesos únicos a clientes sin preocuparse por inicios de sesión repetidos.

Como punto negativo, la exclusión de páginas específicas de la protección global solo está disponible en Pro. No hay protección de archivos multimedia, como ocurre con la mayoría de los competidores en el segmento gratuito. Las instalaciones son menores que las de Password Protected y PPWP, con más de 10.000.

Ventajas

• Tres modos de protección: sitio completo, páginas individuales, secciones de contenido
• Generación automática de contraseñas seguras
• Desbloqueo automático basado en cookies sin introducción repetida

Desventajas

• Exclusión de páginas de la protección global solo en Pro
• Más de 10.000 instalaciones, más modesto que los competidores
• Sin protección de archivos multimedia

🔗 Passster en WordPress.org

3. PPWP (Password Protect WordPress)

PPWP (Password Protect WordPress, listado como password-protect-page en el repositorio) es la opción con más funciones de las tres. Puede proteger con contraseña páginas, entradas y tipos de contenido personalizados por roles de usuario: una contraseña para suscriptores, otra para editores. Esta capacidad es única entre los plugins gratuitos para protección con contraseña.

Al activar la protección de todo el sitio, puede excluir una o más páginas específicas, como una página de aterrizaje pública o una página de contacto. Las contraseñas se almacenan cifradas y las cookies tienen tiempos de vida configurables. reCAPTCHA gratuito y protección contra bots funcionan desde el primer momento.

PPWP maneja automáticamente los conflictos con plugins de caché, mientras que Password Protected y Passster carecen de esta adaptación. En sitios con caché agresiva, esto es crítico: el formulario de introducción de contraseña podría simplemente no aparecer.

La versión Pro (Password Protect WordPress Pro) añade la gestión de todas las contraseñas desde una sola ventana, contraseñas ilimitadas por rol, contraseñas maestras y personalización mediante el Personalizador de WordPress. Combinado con Prevent Direct Access Gold, el plugin bloquea el acceso directo a archivos multimedia mediante URL: imágenes, PDF y videos se vuelven inaccesibles mediante enlaces directos. Esta es la única opción entre las tres que resuelve el problema de las descargas de archivos mediante URLs directas.

La interfaz de PPWP es moderna, con secciones expandibles e interruptores. Se compara favorablemente con Password Protected y su diseño de ajustes anticuado.

Ventajas

• Protección de páginas por roles de usuario, una característica única entre los tres
• Exclusión de páginas específicas de la protección global
• Integración con Prevent Direct Access Gold para bloquear archivos multimedia
• Compatibilidad automática con caché

Desventajas

• Personalización de la página de acceso sin código solo en Pro
• Más de 30.000 instalaciones, menos reseñas y casos de implementación que Password Protected

🔗 PPWP en WordPress.org

Cómo proteger su sitio con contraseña en 3 minutos

Una guía rápida para configurar cualquiera de los tres plugins, desde la instalación hasta la prueba en modo incógnito:

⁉️🤔 Preguntas frecuentes

¿Puedo proteger con contraseña un sitio WordPress sin un plugin?

Sí, mediante .htaccess y htpasswd en servidores Apache o a través de la configuración del hosting (cPanel y similares tienen una opción «Proteger directorios con contraseña»). Pero este método no se integra con WordPress: no puede excluir páginas específicas, conceder acceso por roles ni configurar un formulario personalizado. Los plugins son más convenientes para la gestión diaria.

¿La protección con contraseña cubre archivos multimedia, imágenes y PDFs?

No, la protección con contraseña estándar solo bloquea la entrega de páginas PHP. Una URL directa de archivo multimedia (/wp-content/uploads/file.pdf) sigue siendo accesible. PPWP resuelve esto mediante la integración con Prevent Direct Access Gold, que intercepta las solicitudes directas de archivos y requiere una contraseña.

¿Qué plugin es mejor para un sitio en desarrollo?

Password Protected es el punto de partida óptimo: casilla, contraseña, sitio bloqueado. Los sitios de desarrollo no necesitan roles ni personalización, solo un bloqueo rápido. Si está mostrando el sitio a un cliente y necesita una página de marcador de posición atractiva, considere SeedProd.

¿Los plugins de protección con contraseña interfieren con la caché?

Pueden hacerlo. Si la página de introducción de contraseña se almacena en caché, los visitantes no verán el formulario y aterrizarán directamente en el sitio. PPWP evita este problema automáticamente. Con Password Protected y Passster, revise la configuración de su plugin de caché y excluya la URL del formulario de acceso de la caché.

¿Qué hago si olvidé la contraseña de mi propio sitio?

Inicie sesión en el administrador de WordPress (el plugin solo protege el front-end, no el área de administración), abra los ajustes del plugin y establezca una nueva contraseña. Si ha perdido el acceso de administrador, desactive el plugin mediante FTP o el gestor de archivos de su hosting renombrando la carpeta del plugin en /wp-content/plugins/, luego inicie sesión en el administrador y reactívelo con una nueva contraseña.

¿Qué plugin de protección con contraseña debería elegir para su tarea?

La elección se reduce a tres escenarios, y no se solapan.

Si necesita bloquear su sitio del público de forma simple y rápida, elija Password Protected. Una casilla, una contraseña, sitio bajo llave. 300.000 instalaciones, actualizaciones regulares, reCAPTCHA gratuito. Para sitios de desarrollo, portales internos y clubes privados con un solo nivel de acceso.

Si la flexibilidad es importante, elija Passster. Tres modos de protección, contraseñas autogeneradas, desbloqueo automático basado en cookies. Cubre escenarios que los otros dos plugins no pueden manejar en sus versiones gratuitas: protección parcial de contenido dentro de una página y listas de contraseñas de un solo uso (Pro).

Si necesita la máxima granularidad, elija PPWP. Contraseñas por roles, exclusión de páginas específicas, protección de archivos multimedia contra enlaces directos mediante Prevent Direct Access Gold. El único plugin de los tres que aborda la descarga de PDFs e imágenes mediante enlaces directos. Y el único que funciona automáticamente bien con la caché.

Los tres plugins tienen versiones gratuitas con funcionalidad principal. Pruebe el que más se acerque a su tarea. Y comparta en los comentarios cuál eligió y por qué.