🔑 5 Migliori plugin per la protezione con password di WordPress 2026 (gratuiti e a pagamento)

La password "123456" è ancora usata da 4,3 milioni di account WordPress, secondo i dati WPScan per il 2025. Un pannello di amministrazione protetto da una password debole trasforma un sito in un bersaglio facile: un bot di brute force può violare questa protezione in pochi secondi.

Il problema va ben oltre una singola password. In un progetto con una dozzina di redattori e collaboratori esterni, qualcuno imposterà inevitabilmente qwerty, mettendo a rischio l'intero sito. Gli strumenti integrati di WordPress non offrono policy di complessità, rotazione forzata né audit.

Abbiamo raccolto cinque plugin che colmano queste lacune: dalla protezione di singole pagine all'audit di massa delle password per tutto lo staff. Ciascuno è stato testato su WordPress 6.7 in produzione, tutti con aggiornamenti attivi a giugno 2026.

💡 Panoramica rapida:

• Tabella comparativa di tutti e cinque i plugin: prezzi, tipi di protezione, funzionalità chiave
• Analisi dettagliata di ciascun plugin: interfaccia, punti di forza, limiti e costi
• Dimostrazione video di PPWP: proteggere pagine e l'intero sito in 3 minuti
• FAQ: si può fare a meno di un plugin, quale scegliere per WooCommerce e cosa fare in caso di violazione

Tabella comparativa dei plugin

1. Passster, protezione di contenuti e pagine

Passster è il plugin più diffuso in questa nicchia: 100.000+ installazioni attive e una valutazione di 4,0 su wordpress.org. Lo sviluppatore WP Chill lo mantiene in modo aggressivo: l'ultima release 4.3.5 è uscita il 2 giugno 2026, con 14 aggiornamenti in un anno.

Il plugin opera in tre modalità. La prima, proteggere singole sezioni all'interno di una pagina tramite lo shortcode [passster]. La seconda, il blocco completo di pagine e articoli. La terza, la protezione globale dell'intero sito con un'unica password.

Nella versione gratuita si ottengono: sblocco AJAX senza ricaricare la pagina, personalizzazione del modulo (design, etichette, descrizione), accesso tramite cookie a più aree protette e protezione automatica delle pagine figlie.

La versione Pro aggiunge funzionalità che nessun altro ha: elenchi di password con durata configurabile. Si può impostare: password valida per 2 utilizzi, oppure per le prime 24 ore, o per una settimana. Per un portale clienti con accesso temporaneo, questo è indispensabile. La Pro include anche l'integrazione con WooCommerce, per vendere l'accesso a contenuti protetti con generazione automatica e distribuzione delle password. Il prezzo della Pro è di $199,99, secondo la pagina del plugin.

Pro:

• Sblocco AJAX più veloce tra i concorrenti
• Elenchi di password + monitoraggio degli utilizzi (Pro)
• WooCommerce: vendita dell'accesso ai contenuti nativamente
• Compatibilità con Elementor, Gutenberg, Divi, Beaver Builder, Oxygen, WPBakery

Contro:

• La versione Pro è la più costosa della selezione ($199,99, dato aggiornato su wordpress.org)
• La versione gratuita non ha reCAPTCHA, solo protezione con password
• Alcune recensioni recenti (aprile 2026) lamentano improvvisi errori di validazione

💰 Versione gratuita, Passster su WordPress.org | Pro, $199,99 su passster.com

2. Passwords Manager, cassaforte personale per le password dentro il pannello di amministrazione

Passwords Manager risolve un problema diverso: non proteggere le pagine dai visitatori, ma custodire le credenziali interne del team. Tutte le password sono salvate nel database di WordPress in forma crittografata (AES-128, chiave impostata durante l'installazione). Categorie, ricerca, tabelle, interfaccia costruita su Bootstrap.

Il plugin è francamente di nicchia: oltre 100 installazioni, ultimo aggiornamento a gennaio 2025. Non è uno strumento per policy di sicurezza in produzione, quanto piuttosto un comodo blocco appunti per un team piccolo che deve conservare accessi a social media, hosting e servizi esterni.

Tra i lati positivi: le password possono essere esportate/importate, c'è uno shortcode [passwords_manager] per mostrare la tabella in una pagina interna del team e la versione 1.5.2 (gennaio 2025) ha ricevuto le traduzioni in russo, spagnolo, hindi, giapponese e cinese. Il plugin è completamente gratuito, pagina su wordpress.org.

Pro:

• Interfaccia semplice, si impara in un minuto
• Crittografia AES-128, chiave impostata dall'amministratore
• Esportazione/importazione + shortcode per la visualizzazione in pagina
• Completamente gratuito

Contro:

• Solo 100+ installazioni, base utenti microscopica
• Ultimo aggiornamento oltre un anno fa (gennaio 2025)
• Password salvate nel database di WordPress, soluzione architetturalmente discutibile per dati sensibili

💰 Gratuito, Passwords Manager su WordPress.org

3. Password Policy Manager, regole rigide per gli utenti

Password Policy Manager di miniOrange non riguarda la protezione dei contenuti, ma la disciplina degli utenti. Il plugin obbliga chiunque acceda al pannello di amministrazione a seguire delle regole: lunghezza minima, maiuscole e minuscole, numeri, caratteri speciali, cronologia password, periodo di scadenza.

Oltre 10.000 installazioni attive. A differenza di Passster, miniOrange non investe sforzi nella protezione dei contenuti, offrendo invece il massimo controllo sugli account utente.

La versione gratuita copre le basi: cambio password forzato al prossimo accesso, policy di complessità obbligatorie, scadenza automatica della password (fissata a 7 settimane, cosa che secondo le recensioni è fastidiosa, ma funziona), valutazione della robustezza della password per ciascun utente e reset con un clic in caso di sospetta violazione.

La versione Pro a $79 (secondo la pagina del plugin) rimuove le limitazioni: policy basate sui ruoli (regole diverse per editor e abbonati), periodo di scadenza configurabile, generazione casuale di password robuste con invio via email, blocco degli utenti inattivi e cronologia delle password usate, così nessuno alterna le due preferite.

Pro:

• Set più completo di policy di complessità nella raccolta
• Reset con un clic di tutte le password + logout forzato delle sessioni
• Policy basate sui ruoli nella versione Pro (regole diverse per ruoli diversi)
• Supporto per moduli di login personalizzati: WooCommerce, Elementor Pro, Ultimate Member, MemberPress, BuddyPress

Contro:

• Scadenza automatica gratuita rigidamente fissata a 7 settimane, non modificabile
• Non protegge i contenuti dai visitatori, solo gli account utente
• Interfaccia tipica di miniOrange, funzionale ma non la più intuitiva

💰 Versione gratuita, Password Policy Manager su WordPress.org | Premium, $79 su miniOrange

4. PPWP, protezione pagine con accesso basato sui ruoli

PPWP (Password Protect WordPress Page) è il secondo plugin più popolare nella nicchia, con oltre 10.000 installazioni e aggiornamenti attivi: versione 1.9.20 del 16 giugno 2026. Lo sviluppatore, Prevent Direct Access, è un team vietnamita specializzato proprio nella protezione dei contenuti WordPress.

Il vantaggio chiave di PPWP è il modello basato sui ruoli. A ogni articolo o pagina può essere assegnata una password individuale e, per diversi ruoli utente, password diverse. Gli editor ne inseriscono una, gli abbonati un'altra, i visitatori senza ruolo una terza. Il generatore integrato crea una password casuale in un clic.

Protezione anti-bot con reCAPTCHA v2/v3 sul modulo di inserimento password. Questo riduce a zero il rischio di attacchi brute force automatizzati. L'utente, una volta inserita la password, riceve un cookie e non deve ripetere l'inserimento.

Avvertenza importante: PPWP protegge le pagine e gli articoli stessi, ma NON protegge i file allegati. Se un PDF è allegato a una pagina protetta, l'URL diretto del file rimane accessibile. Lo sviluppatore consiglia di installare PDA (Prevent Direct Access) per chiudere questo vettore.

La versione Pro a $190,80 (secondo la pagina ufficiale) aggiunge: numero illimitato di password per ruolo, password monouso con scadenza temporale o per numero di utilizzi, protezione di tutti gli articoli di una categoria con un'unica impostazione e personalizzazione del modulo con messaggi di errore.

Vantaggi:

• Password basate sui ruoli, accesso diverso per diversi gruppi di utenti
• Generatore di password casuali integrato + reCAPTCHA
• Protezione di intere categorie con un'unica impostazione
• Aggiornamenti attivi (giugno 2026)

Svantaggi:

• Non protegge i file allegati, richiede il plugin aggiuntivo PDA
• La versione Pro è costosa ($190,80, dettagli sul sito), anche se più economica di Passster
• Interfaccia più semplice di Passster, minore flessibilità nel design dei moduli

💰 Versione gratuita, PPWP su WordPress.org | Pro, $190,80 su passwordprotectwp.com

5. Mass Users Password Reset, reset di emergenza per l'intero team

Mass Users Password Reset è uno strumento altamente specializzato per uno scenario: violazione o sospetto di compromissione. Un clic e le password di tutti gli utenti (o di un ruolo selezionato) vengono resettate, le sessioni terminate e le nuove credenziali inviate via email.

Oltre 6.000 installazioni, versione 2.2.0 del 26 maggio 2026. Lo sviluppatore mantiene il plugin con costanza: rilasci ogni 2-3 mesi. Non è una soluzione completa, ma uno strumento di emergenza.

La versione gratuita consente di: raggruppare gli utenti per ruolo, resettare le password per un gruppo selezionato, inviare le nuove password via email e visualizzare i report dei reset. La versione Pro a $29 su CodeCanyon (pagina del plugin) aggiunge modelli email personalizzati, reset programmato regolare e registro di audit.

In combinazione con Password Policy Manager, questo plugin chiude il ciclo completo: prima imposti criteri di complessità rigorosi (PPM) e, se una password dovesse comunque trapelare, resetti tutto in una sola mossa (Mass Reset).

Vantaggi:

• Compito estremamente semplice, interfaccia estremamente semplice
• Operazioni di gruppo: tutti gli utenti, un ruolo, più ruoli
• Report di reset per audit
• Pro a soli $29, il più economico della raccolta

Svantaggi:

• Specializzazione ristretta, solo reset, senza criteri e protezione dei contenuti
• La versione gratuita non ha il reset programmato regolare
• Nessuna integrazione con i moduli di login di plugin di terze parti

💰 Versione gratuita, Mass Users Password Reset su WordPress.org | Pro, $29 su CodeCanyon

Video: PPWP in azione

Guarda come PPWP protegge pagine, articoli e l'intero sito, dall'installazione alla configurazione delle password per ruolo in tre minuti:

⁉️🤔 Domande frequenti

Si può proteggere un sito con password senza plugin?

Il meccanismo integrato di WordPress «Visibilità: Protetto da password» copre una pagina o un articolo con una sola password. Per un blog personale con un paio di contenuti nascosti può bastare. Ma appena servono: password diverse per ruoli diversi, protezione di intere categorie, policy di complessità obbligatorie o audit degli accessi, un plugin diventa necessario. WordPress di base non offre scadenza, niente reCAPTCHA e nessuna lista di password.

Quale plugin scegliere per un negozio WooCommerce?

Passster Pro è l'unico con integrazione nativa per WooCommerce. Proteggi una pagina con contenuti premium e l'accesso viene venduto come prodotto: dopo il pagamento, una password viene generata e inviata automaticamente all'acquirente. Anche PPWP funziona con le pagine WooCommerce a livello di ruolo, ma senza logica di pagamento integrata.

Passwords Manager è davvero sicuro per conservare le password?

Il plugin usa crittografia AES-128 con una chiave che imposti durante l'installazione. Le password sono salvate cifrate nel database di WordPress. Per conservare accessi social del team o FTP, è accettabile. Ma per credenziali critiche (sistemi di pagamento, account aziendali), è meglio usare password manager dedicati come Bitwarden o 1Password che hanno superato audit di sicurezza indipendenti. Passwords Manager non è stato sottoposto a questo tipo di audit e la sua base utenti (100+) è troppo piccola per un esame approfondito.

Cosa fare in caso di violazione delle password utente?

Un algoritmo in due passi: prima, Mass Users Password Reset azzera tutte le password dei ruoli selezionati con un clic e termina le sessioni attive, poi Password Policy Manager impone il cambio forzato al prossimo accesso con nuove regole di complessità. In parallelo, verifica i log dell'host e i file per modifiche non autorizzate.

Servono entrambi, Password Policy Manager e Mass Users Password Reset?

PPM è prevenzione (complessità, scadenza, cronologia). Mass Reset è risposta agli incidenti. PPM protegge ogni giorno dalle password deboli; Mass Reset ti salva quando la prevenzione fallisce. Per un progetto con 3 o più utenti nel pannello di amministrazione, si completano a vicenda.

Quale plugin di protezione password installare nel 2026?

La scelta dipende dal compito, non dalla marca. La matrice è semplice:

• Proteggere i contenuti dai visitatori, Passster o PPWP. Passster è più ricco di funzionalità (liste, WooCommerce), PPWP è più semplice nella configurazione per ruoli. La differenza di prezzo Pro è di $9 a favore di PPWP.
• Obbligare il team a usare password decenti, Password Policy Manager. L'unico che può applicare policy obbligatorie con separazione dei ruoli.
• Prepararsi a un incidente, Mass Users Password Reset, gratuito. Un'assicurazione a costo zero che farà risparmiare ore in caso di violazione reale.
• Conservare gli accessi del team nel pannello di controllo, Passwords Manager, ma con una riserva: per dati critici, dotati di un password manager dedicato.

Se al sito accedono tre redattori e un pugno di collaboratori esterni, parti dalla combinazione Password Policy Manager (gratuito) + Mass Users Password Reset (gratuito). Copri le basi. Poi aggiungi Passster o PPWP per la protezione dei contenuti quando serve.

🔗 Passster su WordPress.org | 🔗 PPWP su WordPress.org | 🔗 Password Policy Manager su WordPress.org