O seu site está em desenvolvimento, mas não quer que pessoas aleatórias vejam um design inacabado. Ou está a construir um portal interno para a sua equipa onde pessoas externas não são bem-vindas. Ou talvez esteja a criar um clube privado com materiais apenas para quem tem a palavra-passe.

O WordPress padrão não oferece esta capacidade: a proteção por palavra-passe integrada funciona ao nível de páginas e artigos individuais. Para proteger TODO o seu site com palavra-passe, precisa de um plugin.

Reunimos 3 plugins atuais para proteção de site inteiro por palavra-passe no WordPress, desde uma solução de um clique até uma ferramenta com controlo de acesso baseado em funções. Todos os três foram testados num site de teste a correr a versão mais recente do WordPress, e cada captura de ecrã foi tirada de uma instalação real. Sem palha, desvantagens honestas e uma comparação direta.

💡 Visão geral rápida:

• Escolha um plugin para a sua tarefa: Password Protected para bloqueio rápido, Passster para proteção flexível, PPWP para proteção baseada em funções e ficheiros multimédia
• Instale o plugin a partir do repositório WordPress.org e defina uma palavra-passe mestra
• Configure exceções para administradores e RSS (se necessário)
• Teste a proteção em modo anónimo: o site deve pedir uma palavra-passe

Tabela de comparação de plugins

1. Password Protected

O Password Protected é um veterano de nicho com mais de 300 000 instalações ativas. Resolve exatamente uma tarefa: bloquear todo o seu site com uma única palavra-passe. Sem sobrecarga de interface, sem definições desnecessárias. Após a ativação, marque a caixa «Password Protected Status», introduza uma palavra-passe e todo o front-end fica escondido atrás de um formulário de login.

Os administradores e utilizadores com sessão iniciada passam automaticamente sem reintroduzir a palavra-passe. Pode deixar o feed RSS público com uma caixa de seleção separada. O reCAPTCHA do Google na versão gratuita protege o formulário contra bots, o que é raro para um plugin desta classe.

A versão Pro (a partir de $49 por ano) adiciona várias palavras-passe, proteção baseada em funções, personalização da página de login, lista branca de IPs, limites de tentativas de login e modo furtivo. Mais importante ainda, pode excluir páginas específicas da proteção, algo que a versão gratuita lamentavelmente não tem.

Vantagens

• Extremamente simples: uma caixa de seleção e palavra-passe, site protegido
• reCAPTCHA gratuito, raro nesta classe de plugins
• Mais de 300 000 instalações, atualizações regulares (v2.8.1, Junho de 2026)

Desvantagens

• Não é possível excluir páginas específicas na versão gratuita
• Design do formulário de login desatualizado sem o Pro
• Apenas uma palavra-passe sem o Pro

🔗 Password Protected no WordPress.org

2. Passster

O Passster (listado como Content Protector no repositório) oferece três modos de proteção à escolha: bloqueio total do site, proteção para páginas e artigos individuais e proteção parcial de conteúdo dentro de uma página via shortcode. Mais flexível do que o Password Protected, mas sem complicar demasiado.

A principal vantagem é a geração automática de palavras-passe com comprimento e composição de caracteres configuráveis. Palavras-passe manuais como admin123 ficam fora de questão. Pode ter várias palavras-passe, e a versão Pro oferece listas com limites de utilização, conveniente para acesso único de clientes.

O desbloqueio automático baseado em cookies elimina a introdução repetida: ao regressar ao site dentro do tempo definido, o utilizador passa sem palavra-passe. A versão Pro (a partir de $49 por ano) adiciona rastreio de utilização, proteção de produtos WooCommerce, personalização de formulários, hCaptcha e redirecionamento após verificação. As listas de palavras-passe com limites de utilização permitem-lhe emitir acessos únicos a clientes sem se preocupar com logins repetidos.

Como ponto negativo, a exclusão de páginas específicas da proteção global está disponível apenas no Pro. Não há proteção de ficheiros multimédia, como na maioria dos concorrentes no segmento gratuito. As instalações são menos do que o Password Protected e o PPWP, com mais de 10 000.

Vantagens

• Três modos de proteção: site inteiro, páginas individuais, secções de conteúdo
• Geração automática de palavras-passe fortes
• Desbloqueio automático baseado em cookies sem introdução repetida

Desvantagens

• Exclusão de páginas da proteção global apenas no Pro
• Mais de 10 000 instalações, mais modesto do que os concorrentes
• Sem proteção de ficheiros multimédia

🔗 Passster no WordPress.org

3. PPWP (Password Protect WordPress)

O PPWP (Password Protect WordPress, listado como password-protect-page no repositório) é a opção mais rica em funcionalidades das três. Pode proteger com palavra-passe páginas, artigos e tipos de conteúdo personalizados por funções de utilizador: uma palavra-passe para subscritores, outra para editores. Esta capacidade é única entre os plugins gratuitos para proteção por palavra-passe.

Ao ativar a proteção de site inteiro, pode excluir uma ou mais páginas específicas, como uma landing page pública ou página de contacto. As palavras-passe são armazenadas encriptadas e os cookies têm tempos de vida configuráveis. O reCAPTCHA gratuito e a proteção contra bots funcionam de imediato.

O PPWP lida automaticamente com conflitos com plugins de cache, enquanto o Password Protected e o Passster não têm esta adaptação. Em sites com cache agressiva, isto é crítico: o formulário de introdução de palavra-passe pode simplesmente não aparecer.

A versão Pro (Password Protect WordPress Pro) adiciona gestão de todas as palavras-passe através de uma única janela, palavras-passe ilimitadas por função, palavras-passe mestras e personalização via Personalizador do WordPress. Combinado com o Prevent Direct Access Gold, o plugin bloqueia o acesso direto a ficheiros multimédia via URL: imagens, PDFs e vídeos tornam-se inacessíveis via links diretos. Esta é a única opção entre as três que resolve o problema de downloads de ficheiros via URLs diretas.

A interface do PPWP é moderna, com secções expansíveis e alternadores. Compara favoravelmente com o Password Protected e o seu design de definições desatualizado.

Vantagens

• Proteção de páginas por funções de utilizador, uma funcionalidade única entre os três
• Exclusão de páginas específicas da proteção global
• Integração com o Prevent Direct Access Gold para bloqueio de ficheiros multimédia
• Compatibilidade automática com cache

Desvantagens

• Personalização da página de login sem código apenas no Pro
• Mais de 30 000 instalações, menos avaliações e casos de implementação do que o Password Protected

🔗 PPWP no WordPress.org

Como proteger o seu site com palavra-passe em 3 minutos

Um guia rápido para configurar qualquer um dos três plugins, desde a instalação até ao teste em modo anónimo:

⁉️🤔 Perguntas frequentes

Posso proteger um site WordPress com palavra-passe sem um plugin?

Sim, via .htaccess e htpasswd em servidores Apache ou através das definições de alojamento (o cPanel e similares têm uma opção «Password Protect Directories»). Mas este método não se integra com o WordPress: não pode excluir páginas específicas, conceder acesso por funções ou configurar um formulário personalizado. Os plugins são mais convenientes para a gestão diária.

A proteção por palavra-passe cobre ficheiros multimédia, imagens e PDFs?

Não, a proteção por palavra-passe padrão apenas bloqueia a entrega de páginas PHP. Um URL direto de ficheiro multimédia (/wp-content/uploads/file.pdf) permanece acessível. O PPWP resolve isto através da integração com o Prevent Direct Access Gold, que interceta pedidos diretos de ficheiros e exige uma palavra-passe.

Qual é o melhor plugin para um site em desenvolvimento?

O Password Protected é o ponto de partida ideal: caixa de seleção, palavra-passe, site bloqueado. Sites de desenvolvimento não precisam de funções e personalização, apenas de bloqueio rápido. Se estiver a mostrar o site a um cliente e precisar de uma página de apresentação agradável, considere o SeedProd.

Os plugins de proteção por palavra-passe interferem com a cache?

Podem interferir. Se a página de introdução de palavra-passe for armazenada em cache, os visitantes não verão o formulário e aterrarão diretamente no site. O PPWP contorna automaticamente este problema. Com o Password Protected e o Passster, verifique as definições do seu plugin de cache e exclua o URL do formulário de login da cache.

E se me esquecer da palavra-passe do meu próprio site?

Inicie sessão na administração do WordPress (o plugin protege apenas o front-end, não a área de administração), abra as definições do plugin e defina uma nova palavra-passe. Se perdeu o acesso à administração, desative o plugin via FTP ou pelo gestor de ficheiros do seu alojamento, renomeando a pasta do plugin em /wp-content/plugins/, depois inicie sessão na administração e reative com uma nova palavra-passe.

Qual plugin de proteção por palavra-passe deve escolher para a sua tarefa?

A escolha resume-se a três cenários, e eles não se sobrepõem.

Se precisa de bloquear o seu site do público de forma simples e rápida, escolha o Password Protected. Uma caixa de seleção, uma palavra-passe, site fechado a cadeado. Mais de 300 000 instalações, atualizações regulares, reCAPTCHA gratuito. Para sites de desenvolvimento, portais internos e clubes privados com um único nível de acesso.

Se a flexibilidade é importante, escolha o Passster. Três modos de proteção, palavras-passe geradas automaticamente, desbloqueio automático baseado em cookies. Cobre cenários que os outros dois plugins não conseguem tratar nas suas versões gratuitas: proteção parcial de conteúdo dentro de uma página e listas de palavras-passe de utilização única (Pro).

Se precisa de granularidade máxima, escolha o PPWP. Palavras-passe por funções, exclusão de páginas específicas, proteção de ficheiros multimédia contra links diretos via Prevent Direct Access Gold. O único plugin dos três que aborda o download de PDFs e imagens via links diretos. E o único que funciona automaticamente bem com cache.

Todos os três plugins têm versões gratuitas com funcionalidades essenciais. Teste o que está mais próximo da sua tarefa. E partilhe nos comentários qual escolheu e porquê.