Il tuo sito è in fase di sviluppo, ma non vuoi che persone a caso vedano un design non finito. Oppure stai costruendo un portale interno per il tuo team, dove gli esterni non sono i benvenuti. O forse stai creando un club privato con materiali riservati solo a chi ha la password.

WordPress standard non offre questa possibilità: la protezione con password integrata funziona a livello di singole pagine e articoli. Per proteggere con password l'INTERO sito, ti serve un plugin.

Abbiamo raccolto 3 plugin attuali per la protezione con password dell'intero sito in WordPress, da una soluzione one-click a uno strumento con controllo degli accessi basato sui ruoli. Tutti e tre sono stati testati su un sito di prova con l'ultima versione di WordPress e ogni screenshot è stato tratto da un'installazione reale. Niente fronzoli, svantaggi onesti e un confronto diretto.

💡 Panoramica rapida:

• Scegli un plugin in base alla tua esigenza: Password Protected per un blocco immediato, Passster per una protezione flessibile, PPWP per la protezione basata sui ruoli e per i file multimediali
• Installa il plugin dal repository WordPress.org e imposta una password principale
• Configura le eccezioni per amministratori e RSS (se necessario)
• Testa la protezione in modalità incognito: il sito dovrebbe richiedere una password

Tabella comparativa dei plugin

1. Password Protected

Password Protected è un veterano di nicchia con oltre 300.000 installazioni attive. Risolve esattamente un compito: bloccare l'intero sito con una singola password. Nessun sovraccarico di interfaccia, nessuna impostazione superflua. Dopo l'attivazione, spunta la casella "Password Protected Status", inserisci una password e l'intero front end viene nascosto dietro un modulo di accesso.

Amministratori e utenti che hanno già effettuato l'accesso passano automaticamente senza reinserire la password. Puoi lasciare pubblico il feed RSS con una casella di controllo separata. Google reCAPTCHA nella versione gratuita protegge il modulo dai bot, cosa rara per un plugin di questa categoria.

La versione Pro (a partire da $49 all'anno) aggiunge password multiple, protezione basata sui ruoli, personalizzazione della pagina di accesso, whitelist IP, limiti ai tentativi di accesso e modalità invisibile. Ancora più importante, puoi escludere pagine specifiche dalla protezione, cosa che manca gravemente nella versione gratuita.

Vantaggi

• Estremamente semplice: una casella di controllo e una password, sito protetto
• reCAPTCHA gratuito, raro in questa categoria di plugin
• Oltre 300.000 installazioni, aggiornamenti regolari (v2.8.1, Giugno 2026)

Svantaggi

• Impossibile escludere pagine specifiche nella versione gratuita
• Design del modulo di accesso datato senza la versione Pro
• Solo una password senza la versione Pro

🔗 Password Protected su WordPress.org

2. Passster

Passster (elencato come Content Protector nel repository) offre tre modalità di protezione tra cui scegliere: blocco totale del sito, protezione per singole pagine e articoli e protezione parziale del contenuto all'interno di una pagina tramite shortcode. Più flessibile di Password Protected, ma senza complicare eccessivamente le cose.

Il vantaggio principale è la generazione automatica della password con lunghezza e composizione dei caratteri configurabili. Password manuali come admin123 sono escluse. Puoi avere password multiple e la versione Pro offre liste con limiti di utilizzo, comode per l'accesso una tantum dei clienti.

Lo sblocco automatico basato su cookie elimina l'inserimento ripetuto: tornando al sito entro il tempo impostato, l'utente passa senza password. La versione Pro (a partire da $49 all'anno) aggiunge il tracciamento dell'utilizzo, la protezione dei prodotti WooCommerce, la personalizzazione del modulo, hCaptcha e il redirect dopo la verifica. Le liste di password con limiti di utilizzo ti permettono di rilasciare accessi una tantum ai clienti senza preoccuparti di accessi ripetuti.

Per contro, l'esclusione di pagine specifiche dalla protezione globale è disponibile solo nella versione Pro. Non c'è protezione dei file multimediali, come per la maggior parte dei concorrenti nel segmento gratuito. Le installazioni sono inferiori rispetto a Password Protected e PPWP, attestandosi a oltre 10.000.

Vantaggi

• Tre modalità di protezione: intero sito, singole pagine, sezioni di contenuto
• Generazione automatica di password robuste
• Sblocco automatico basato su cookie senza inserimento ripetuto

Svantaggi

• Esclusione di pagine dalla protezione globale solo nella versione Pro
• Oltre 10.000 installazioni, più modesta rispetto ai concorrenti
• Nessuna protezione dei file multimediali

🔗 Passster su WordPress.org

3. PPWP (Password Protect WordPress)

PPWP (Password Protect WordPress, elencato come password-protect-page nel repository) è l'opzione più ricca di funzionalità tra le tre. Può proteggere con password pagine, articoli e tipi di contenuto personalizzati in base ai ruoli utente: una password per gli abbonati, un'altra per gli editor. Questa capacità è unica tra i plugin gratuiti per la protezione con password.

Quando si attiva la protezione dell'intero sito, è possibile escludere una o più pagine specifiche, come una landing page pubblica o la pagina dei contatti. Le password sono memorizzate in forma crittografata e i cookie hanno durate configurabili. reCAPTCHA gratuito e protezione anti-bot funzionano da subito.

PPWP gestisce automaticamente i conflitti con i plugin di caching, mentre Password Protected e Passster non hanno questo adattamento. Su siti con caching aggressivo, questo è critico: il modulo di inserimento della password potrebbe semplicemente non apparire.

La versione Pro (Password Protect WordPress Pro) aggiunge la gestione di tutte le password da un'unica finestra, password illimitate per ruolo, password principali e personalizzazione tramite il Personalizzatore di WordPress. Combinato con Prevent Direct Access Gold, il plugin blocca l'accesso diretto ai file multimediali via URL: immagini, PDF e video diventano inaccessibili tramite link diretti. Questa è l'unica opzione tra le tre che risolve il problema del download di file tramite URL diretti.

L'interfaccia di PPWP è moderna, con sezioni espandibili e interruttori. Il confronto con il design datato delle impostazioni di Password Protected è favorevole.

Vantaggi

• Protezione delle pagine per ruoli utente, una funzionalità unica tra i tre
• Esclusione di pagine specifiche dalla protezione globale
• Integrazione con Prevent Direct Access Gold per bloccare i file multimediali
• Compatibilità automatica con il caching

Svantaggi

• Personalizzazione della pagina di accesso senza codice solo nella versione Pro
• Oltre 30.000 installazioni, meno recensioni e casi di implementazione rispetto a Password Protected

🔗 PPWP su WordPress.org

Come proteggere con password il tuo sito in 3 minuti

Una guida rapida per configurare uno qualsiasi dei tre plugin, dall'installazione al test in modalità incognito:

⁉️🤔 Domande frequenti

Posso proteggere con password un sito WordPress senza un plugin?

Sì, tramite .htaccess e htpasswd su server Apache o attraverso le impostazioni dell'hosting (cPanel e simili hanno un'opzione "Proteggi directory con password"). Ma questo metodo non si integra con WordPress: non puoi escludere pagine specifiche, concedere l'accesso per ruoli o impostare un modulo personalizzato. I plugin sono più comodi per la gestione quotidiana.

La protezione con password copre i file multimediali, le immagini e i PDF?

No, la protezione standard con password blocca solo la distribuzione delle pagine PHP. Un URL diretto a un file multimediale (/wp-content/uploads/file.pdf) rimane accessibile. PPWP risolve questo problema tramite l'integrazione con Prevent Direct Access Gold, che intercetta le richieste dirette ai file e richiede una password.

Quale plugin è migliore per un sito in fase di sviluppo?

Password Protected è il punto di partenza ottimale: casella di controllo, password, sito bloccato. I siti di sviluppo non hanno bisogno di ruoli e personalizzazioni, solo di un blocco rapido. Se stai mostrando il sito a un cliente e hai bisogno di una bella pagina segnaposto, prendi in considerazione SeedProd.

I plugin di protezione con password interferiscono con il caching?

Possono farlo. Se la pagina di inserimento della password viene messa in cache, i visitatori non vedranno il modulo e atterreranno direttamente sul sito. PPWP aggira automaticamente questo problema. Con Password Protected e Passster, controlla le impostazioni del tuo plugin di cache ed escludi l'URL del modulo di accesso dalla cache.

Cosa succede se ho dimenticato la password del mio stesso sito?

Accedi all'amministrazione di WordPress (il plugin protegge solo il front end, non l'area admin), apri le impostazioni del plugin e imposta una nuova password. Se hai perso l'accesso all'amministrazione, disattiva il plugin via FTP o dal file manager del tuo hosting rinominando la cartella del plugin in /wp-content/plugins/, poi accedi all'amministrazione e riattivalo con una nuova password.

Quale plugin di protezione con password dovresti scegliere per la tua esigenza?

La scelta si riduce a tre scenari, che non si sovrappongono.

Se hai bisogno di bloccare il tuo sito al pubblico in modo semplice e veloce, scegli Password Protected. Una casella di controllo, una password, sito sotto chiave. 300.000 installazioni, aggiornamenti regolari, reCAPTCHA gratuito. Per siti di sviluppo, portali interni e club privati con un unico livello di accesso.

Se la flessibilità è importante, scegli Passster. Tre modalità di protezione, password generate automaticamente, sblocco automatico basato su cookie. Copre scenari che gli altri due plugin non possono gestire nelle loro versioni gratuite: protezione parziale del contenuto all'interno di una pagina e liste di password monouso (Pro).

Se hai bisogno della massima granularità, scegli PPWP. Password per ruoli, esclusione di pagine specifiche, protezione dei file multimediali dai link diretti tramite Prevent Direct Access Gold. L'unico plugin dei tre che affronta il download di PDF e immagini tramite link diretti. E l'unico che funziona automaticamente bene con il caching.

Tutti e tre i plugin hanno versioni gratuite con funzionalità principali. Prova quello più vicino alla tua esigenza. E condividi nei commenti quale hai scelto e perché.