Sivustosi on kehitysvaiheessa, mutta et halua satunnaisten ihmisten katselevan keskeneräistä ulkoasua. Tai rakennat tiimillesi sisäistä portaalia, jonne ulkopuoliset eivät ole tervetulleita. Tai ehkä luot yksityistä kerhoa, jonka materiaalit ovat vain salasanan haltijoille.

Tavallinen WordPress ei tarjoa tätä ominaisuutta: sisäänrakennettu salasanasuojaus toimii yksittäisten sivujen ja artikkelien tasolla. Koko sivuston suojaamiseen salasanalla tarvitset lisäosan.

Kokosimme 3 ajantasaista lisäosaa koko sivuston laajuiseen salasanasuojaukseen WordPressissa, yhden klikkauksen ratkaisusta työkaluun, jossa on roolipohjainen pääsynhallinta. Kaikki kolme testattiin testisivustolla, jossa oli uusin WordPress-versio, ja jokainen kuvakaappaus otettiin todellisesta asennuksesta. Ei turhaa höttöä, rehelliset haitat ja rinnakkainen vertailu.

💡 Pikakatsaus:

• Valitse lisäosa tehtäväsi mukaan: Password Protected nopeaan lukitukseen, Passster joustavaan suojaukseen, PPWP roolipohjaiseen suojaukseen ja mediatiedostoille
• Asenna lisäosa WordPress.orgin tietovarastosta ja aseta pääsalasana
• Määritä poikkeukset ylläpitäjille ja RSS-syötteelle (tarvittaessa)
• Testaa suojaus incognito-tilassa: sivuston pitäisi kysyä salasanaa

Lisäosien vertailutaulukko

1. Password Protected

Password Protected on oman alansa veteraani, jolla on yli 300 000 aktiivista asennusta. Se ratkaisee täsmälleen yhden tehtävän: koko sivuston lukitsemisen yhdellä salasanalla. Ei käyttöliittymän ylikuormitusta, ei turhia asetuksia. Aktivoinnin jälkeen rastita "Password Protected Status" -ruutu, syötä salasana, ja koko julkinen puoli piilotetaan kirjautumislomakkeen taakse.

Ylläpitäjät ja kirjautuneet käyttäjät pääsevät läpi automaattisesti ilman salasanan uudelleensyöttöä. Voit jättää RSS-syötteen julkiseksi erillisellä valintaruudulla. Ilmaisversion Google reCAPTCHA suojaa lomaketta roboteilta, mikä on harvinaista tämän luokan lisäosalle.

Pro-versio (alkaen 49 $ vuodessa) lisää useat salasanat, roolipohjaisen suojauksen, kirjautumissivun mukautuksen, IP-osoitteiden sallimisen, kirjautumisyritysten rajoitukset ja piilotilan. Mikä tärkeintä, voit sulkea tiettyjä sivuja suojauksen ulkopuolelle, mitä ilmaisversiosta kipeästi puuttuu.

Hyvää

• Äärimmäisen yksinkertainen: yksi valintaruutu ja salasana, sivusto suojattu
• Ilmainen reCAPTCHA, harvinainen tässä lisäosaluokassa
• Yli 300 000 asennusta, säännölliset päivitykset (v2.8.1, kesäkuu 2026)

Huonoa

• Ilmaisversiossa ei voi sulkea tiettyjä sivuja pois
• Vanhentunut kirjautumislomakkeen ulkoasu ilman Prota
• Vain yksi salasana ilman Prota

🔗 Password Protected WordPress.orgissa

2. Passster

Passster (listattu tietovarastossa nimellä Content Protector) tarjoaa kolme valittavaa suojaustilaa: koko sivuston lukitus, yksittäisten sivujen ja artikkelien suojaus sekä osittainen sisällönsuojaus sivun sisällä shortcoden avulla. Joustavampi kuin Password Protected, mutta asioita monimutkaistamatta.

Tärkein etu on automaattinen salasanan luonti, jossa on säädettävä pituus ja merkkirakenne. Manuaaliset salasanat kuten admin123 ovat poissuljettuja. Voit käyttää useita salasanoja, ja Pro-versio tarjoaa listoja käyttörajoituksilla, mikä on kätevää kertaluontoiseen asiakaspääsyyn.

Evästepohjainen automaattinen avaus poistaa toistuvan syöttämisen: palatessaan sivustolle asetetun ajan sisällä käyttäjä pääsee läpi ilman salasanaa. Pro-versio (alkaen 49 $ vuodessa) lisää käytön seurannan, WooCommerce-tuotteiden suojauksen, lomakkeen mukautuksen, hCaptchan ja uudelleenohjauksen vahvistuksen jälkeen. Salasanalistat käyttörajoituksilla mahdollistavat kertakäyttöisen pääsyn antamisen asiakkaille ilman huolta toistuvista kirjautumisista.

Huonona puolena tiettyjen sivujen sulkeminen yleisen suojauksen ulkopuolelle on saatavilla vain Prossa. Mediatiedostojen suojausta ei ole, kuten useimmilla kilpailijoilla ilmaissegmentissä. Asennuksia on vähemmän kuin Password Protectedilla ja PPWP:llä, 10 000+.

Hyvää

• Kolme suojaustilaa: koko sivusto, yksittäiset sivut, sisältöosiot
• Vahvojen salasanojen automaattinen luonti
• Evästepohjainen automaattinen avaus ilman toistuvaa syöttämistä

Huonoa

• Sivujen sulkeminen yleisen suojauksen ulkopuolelle vain Prossa
• 10 000+ asennusta, vaatimattomampi kuin kilpailijoilla
• Ei mediatiedostojen suojausta

🔗 Passster WordPress.orgissa

3. PPWP (Password Protect WordPress)

PPWP (Password Protect WordPress, listattu tietovarastossa nimellä password-protect-page) on kolmikon monipuolisin vaihtoehto. Se voi suojata salasanalla sivuja, artikkeleita ja mukautettuja sisältötyyppejä käyttäjäroolien mukaan: yksi salasana tilaajille, toinen toimittajille. Tämä ominaisuus on ainutlaatuinen salasanasuojauksen ilmaisten lisäosien joukossa.

Kun otat käyttöön koko sivuston suojauksen, voit sulkea pois yhden tai useamman tietyn sivun, kuten julkisen aloitussivun tai yhteystietosivun. Salasanat tallennetaan salattuina, ja evästeillä on säädettävät elinajat. Ilmainen reCAPTCHA ja robottisuojaus toimivat suoraan laatikosta otettuna.

PPWP käsittelee automaattisesti ristiriidat välimuistilisäosien kanssa, kun taas Password Protectedilta ja Passsterilta puuttuu tämä mukautus. Sivustoilla, joissa on aggressiivinen välimuistitus, tämä on kriittistä: salasanan syöttölomake ei ehkä yksinkertaisesti ilmesty.

Pro-versio (Password Protect WordPress Pro) lisää kaikkien salasanojen hallinnan yhden ikkunan kautta, rajattomasti salasanoja roolia kohden, pääsalasanat ja mukautuksen WordPress Customizerin kautta. Yhdistettynä Prevent Direct Access Goldiin lisäosa estää suoran pääsyn mediatiedostoihin URL-osoitteen kautta: kuvat, PDF:t ja videot eivät ole käytettävissä suorien linkkien kautta. Tämä on ainoa vaihtoehto kolmesta, joka ratkaisee tiedostojen lataamisen ongelman suorien URL-osoitteiden kautta.

PPWP:n käyttöliittymä on moderni, ja siinä on laajennettavia osioita ja kytkimiä. Se vertautuu edukseen Password Protectediin ja sen vanhentuneeseen asetusten ulkoasuun.

Hyvää

• Sivujen suojaus käyttäjärooleittain, ainutlaatuinen ominaisuus kolmen joukossa
• Tiettyjen sivujen sulkeminen yleisen suojauksen ulkopuolelle
• Integraatio Prevent Direct Access Goldin kanssa mediatiedostojen estämiseksi
• Automaattinen yhteensopivuus välimuistituksen kanssa

Huonoa

• Kirjautumissivun mukautus ilman koodia vain Prossa
• 30 000+ asennusta, vähemmän arvosteluja ja toteutustapauksia kuin Password Protectedilla

🔗 PPWP WordPress.orgissa

Kuinka suojata sivustosi salasanalla 3 minuutissa

Pikaopas minkä tahansa kolmen lisäosan käyttöönottoon asennuksesta testaukseen incognito-tilassa:

⁉️🤔 Usein kysytyt kysymykset

Voinko suojata WordPress-sivuston salasanalla ilman lisäosaa?

Kyllä, .htaccess- ja htpasswd-tiedostojen avulla Apache-palvelimilla tai hosting-asetusten kautta (cPanelissa ja vastaavissa on "Password Protect Directories" -vaihtoehto). Mutta tämä menetelmä ei integroidu WordPressiin: et voi sulkea tiettyjä sivuja pois, myöntää pääsyä rooleittain tai asettaa mukautettua lomaketta. Lisäosat ovat kätevämpiä jokapäiväiseen hallintaan.

Kattaako salasanasuojaus mediatiedostot, kuvat ja PDF:t?

Ei, tavallinen salasanasuojaus estää vain PHP-sivujen toimituksen. Suora mediatiedoston URL-osoite (/wp-content/uploads/file.pdf) pysyy käytettävissä. PPWP ratkaisee tämän integraation kautta Prevent Direct Access Goldin kanssa, joka sieppaa suorat tiedostopyynnöt ja vaatii salasanan.

Mikä lisäosa on paras kehitysvaiheessa olevalle sivustolle?

Password Protected on optimaalinen lähtökohta: valintaruutu, salasana, sivusto lukittu. Kehityssivustot eivät tarvitse rooleja ja mukautusta, vain nopean lukituksen. Jos esittelet sivustoa asiakkaalle ja tarvitset siistin paikkamerkkisivun, harkitse SeedProdia.

Häiritsevätkö salasanasuojauslisäosat välimuistitusta?

Voivat häiritä. Jos salasanan syöttösivu päätyy välimuistiin, kävijät eivät näe lomaketta ja päätyvät suoraan sivustolle. PPWP ohittaa tämän ongelman automaattisesti. Password Protectedin ja Passsterin kanssa tarkista välimuistilisäosan asetukset ja sulje kirjautumislomakkeen URL-osoite välimuistituksen ulkopuolelle.

Entä jos unohdan oman sivustoni salasanan?

Kirjaudu WordPressin hallintapaneeliin (lisäosa suojaa vain julkista puolta, ei hallinta-aluetta), avaa lisäosan asetukset ja aseta uusi salasana. Jos olet menettänyt hallintapääsyn, poista lisäosa käytöstä FTP:n tai hosting-tiedostonhallinnan kautta nimeämällä lisäosan kansio uudelleen hakemistossa /wp-content/plugins/, kirjaudu sitten hallintapaneeliin ja aktivoi uudelleen uudella salasanalla.

Mikä salasanasuojauslisäosa kannattaa valita tehtävääsi?

Valinta kiteytyy kolmeen skenaarioon, eivätkä ne mene päällekkäin.

Jos sinun täytyy yksinkertaisesti ja nopeasti lukita sivustosi julkisuudelta, valitse Password Protected. Yksi valintaruutu, yksi salasana, sivusto lukon takana. 300 000 asennusta, säännölliset päivitykset, ilmainen reCAPTCHA. Kehityssivustoille, sisäisille portaaleille ja yksityisille kerhoille, joissa on yksi pääsytaso.

Jos joustavuus on tärkeää, valitse Passster. Kolme suojaustilaa, automaattisesti luodut salasanat, evästepohjainen automaattinen avaus. Se kattaa skenaarioita, joita kaksi muuta lisäosaa eivät pysty käsittelemään ilmaisversioissaan: osittainen sisällönsuojaus sivun sisällä ja kertakäyttöiset salasanalistat (Pro).

Jos tarvitset maksimaalista tarkkuutta, valitse PPWP. Salasanat rooleittain, tiettyjen sivujen poissulkeminen, mediatiedostojen suojaus suorilta linkeiltä Prevent Direct Access Goldin kautta. Ainoa lisäosa kolmesta, joka puuttuu PDF-tiedostojen ja kuvien lataamiseen suorien linkkien kautta. Ja ainoa, joka toimii automaattisesti yhteen välimuistituksen kanssa.

Kaikissa kolmessa lisäosassa on ilmaisversiot ydintoiminnoilla. Testaa sitä, joka on lähimpänä tehtävääsi. Ja jaa kommenteissa, minkä valitsit ja miksi.