Сайт у розробці, але ви не хочете, щоб будь-хто дивився на незавершений дизайн. Або робите внутрішній портал для команди, куди стороннім вхід закрито. А може, створюєте закритий клуб із матеріалами лише для тих, у кого є пароль.

Стандартний WordPress такої можливості не дає: вбудований захист паролем працює на рівні окремих сторінок і постів. Щоб закрити паролем УВЕСЬ сайт, потрібен плагін.

Ми зібрали 3 актуальні плагіни для наскрізного парольного захисту WordPress, від рішення в одну кнопку до інструмента з розмежуванням за ролями. Усі три протестовані на тестовому сайті з останньою версією WordPress, кожен скриншот зроблено з реальної інсталяції. Без води, чесні мінуси та порівняння «віч-на-віч».

💡 Швидкий огляд:

• Обрати плагін під задачу: Password Protected для швидкого блокування, Passster для гнучкого захисту, PPWP для захисту за ролями та медіафайлів
• Встановити плагін із репозиторію WordPress.org і задати майстер-пароль
• Налаштувати винятки для адміністраторів і RSS (якщо потрібно)
• Перевірити захист у режимі інкогніто: сайт має запитувати пароль

Порівняльна таблиця плагінів

1. Password Protected

Password Protected, ветеран ніші з 300 000+ активних встановлень. Вирішує рівно одну задачу: блокує весь сайт одним паролем. Без перевантаження інтерфейсу, без зайвих налаштувань. Після активації ставите галочку «Password Protected Status», вводите пароль, і весь фронтенд схований за формою введення.

Адміністратори й авторизовані користувачі проходять автоматично, без повторного введення. RSS-стрічку можна залишити публічною окремим чекбоксом. Google reCAPTCHA у безплатній версії захищає форму від ботів, що для плагіна такого класу є рідкістю.

У Pro-версії (від $49 на рік) з’являються: множинні паролі, захист за ролями, кастомізація сторінки входу, IP-вайтлістинг, ліміт спроб входу та стелс-режим. А головне, можна виключити з-під захисту конкретні сторінки, чого безплатній версії гостро бракує.

Плюси

• Гранично простий: галочка й пароль, сайт захищено
• Безплатний reCAPTCHA, рідкість у цьому класі плагінів
• 300 000+ встановлень, регулярні оновлення (v2.8.1, червень 2026)

Мінуси

• Не можна виключити окремі сторінки в безплатній версії
• Застарілий дизайн форми введення без Pro
• Лише один пароль без Pro

🔗 Password Protected на WordPress.org

2. Passster

Passster (у репозиторії, Content Protector) пропонує три режими захисту на вибір: повне блокування сайту, захист окремих сторінок і постів, а також частковий захист контенту всередині сторінки через шорткод. Гнучкіший, ніж Password Protected, але без переускладнення.

Головний козир, автоматична генерація паролів із настроюваною довжиною та складом символів. Ручні паролі на кшталт admin123 виключені. Паролів може бути кілька, а в Pro-версії доступні списки з обмеженням за кількістю використань, зручно для разових доступів клієнтам.

Cookie-based auto-unlock позбавляє повторного введення: повернувшись на сайт протягом заданого часу, користувач проходить без пароля. Pro-версія (від $49 на рік) додає: відстеження використань, захист WooCommerce-продуктів, кастомізацію форми, hCaptcha та редірект після верифікації. А списки паролів з обмеженням за кількістю використань дозволяють видавати клієнтам разові доступи, не переймаючись через повторний вхід.

Із мінусів: виключити конкретні сторінки з глобального захисту можна лише в Pro. Захисту медіафайлів немає, як і в більшості конкурентів у безплатному сегменті. Встановлень менше, ніж у Password Protected і PPWP,, 10 000+.

Плюси

• Три режими захисту: весь сайт, окремі сторінки, частини контенту
• Автоматична генерація надійних паролів
• Cookie-based auto-unlock без повторного введення

Мінуси

• Виняток сторінок із глобального захисту лише в Pro
• 10 000+ встановлень, скромніше за конкурентів
• Немає захисту медіафайлів

🔗 Passster на WordPress.org

3. PPWP (Password Protect WordPress)

PPWP (Password Protect WordPress, у репозиторії password-protect-page), найфункціональніший варіант у трійці. Вміє захищати паролем сторінки, пости та кастомні типи записів за ролями користувачів: один пароль для підписників, інший для редакторів. У класі безплатних плагінів парольного захисту така можливість унікальна.

Під час активації захисту всього сайту можна виключити одну або кілька конкретних сторінок, наприклад, публічну посадкову чи контакти. Пароль зберігається в зашифрованому вигляді, cookie мають настроюваний час життя. Безплатний reCAPTCHA та захист від ботів, з коробки.

PPWP автоматично вирішує проблему конфлікту з плагінами кешування, у Password Protected і Passster такої адаптації немає. На сайтах з агресивним кешуванням це критично: форма введення пароля може просто не показатися.

Pro-версія (Password Protect WordPress Pro) додає: управління всіма паролями через єдине вікно, необмежену кількість паролів на роль, майстер-паролі, кастомізацію через WordPress Customizer. А у зв’язці з Prevent Direct Access Gold плагін закриває прямий доступ до медіафайлів за URL, зображення, PDF і відео перестають бути доступними за прямим посиланням. Це єдиний варіант у трійці, який вирішує проблему завантаження файлів через прямі URL.

Інтерфейс PPWP, сучасний, із секціями, що розкриваються, та перемикачами. Вигідно відрізняється від Password Protected із його застарілим дизайном налаштувань.

Плюси

• Захист сторінок за ролями користувачів, унікальна фіча в трійці
• Виняток конкретних сторінок із глобального захисту
• Інтеграція з Prevent Direct Access Gold для блокування медіафайлів
• Автоматична робота з кешуванням

Мінуси

• Кастомізація сторінки входу без коду, лише в Pro
• 30 000+ встановлень, менше оглядів і кейсів впровадження, ніж у Password Protected

🔗 PPWP на WordPress.org

Як захистити сайт паролем за 3 хвилини

Короткий гайд із налаштування будь-якого з трьох плагінів, від встановлення до перевірки в режимі інкогніто:

⁉️🤔 Часті запитання

Чи можна захистити паролем сайт на WordPress без плагіна?

Так, через .htaccess і htpasswd на Apache-серверах або через налаштування хостингу (cPanel та аналоги мають опцію «Password Protect Directories»). Але цей метод не інтегрується з WordPress: не виключити окремі сторінки, не дати доступ за ролями, не налаштувати кастомну форму. Плагіни зручніші для повсякденного управління.

Чи захищає пароль медіафайли, зображення та PDF?

Ні, стандартний захист паролем блокує лише PHP-віддачу сторінок. Прямий URL медіафайлу (/wp-content/uploads/file.pdf) залишається доступним. PPWP вирішує це через інтеграцію з Prevent Direct Access Gold, він перехоплює прямі запити до файлів і вимагає пароль.

Який плагін кращий для сайту в розробці?

Password Protected, оптимальний старт: галочка, пароль, сайт закрито. Для dev-сайтів не потрібні ролі та кастомізація, лише швидке блокування. Якщо ж показуєте сайт клієнту й важлива гарна сторінка-заглушка, подивіться в бік SeedProd.

Чи заважають плагіни парольного захисту кешуванню?

Можуть. Якщо сторінка введення пароля закешується, відвідувач не побачить форму й потрапить одразу на сайт. PPWP автоматично обходить цю проблему. З Password Protected і Passster перевірте налаштування кеш-плагіна та виключіть URL форми введення з кешування.

Що робити, якщо забули пароль від свого сайту?

Зайдіть в адмінку WordPress (плагін захищає лише фронтенд, не адмінку), відкрийте налаштування плагіна та задайте новий пароль. Якщо доступ до адмінки втрачено, деактивуйте плагін через FTP або файловий менеджер хостингу, перейменуйте папку плагіна в /wp-content/plugins/, зайдіть в адмінку й активуйте заново з новим паролем.

Який плагін парольного захисту обрати під вашу задачу?

Вибір зводиться до трьох сценаріїв, і вони не перетинаються.

Якщо потрібно просто й швидко закрити сайт від публіки, Password Protected. Одна галочка, один пароль, сайт під замком. 300 тисяч встановлень, регулярні оновлення, безплатний reCAPTCHA. Для dev-сайтів, внутрішніх порталів і закритих клубів з одним рівнем доступу.

Якщо важлива гнучкість, Passster. Три режими захисту, автогенерація паролів, cookie-авторозблокування. Покриває сценарії, які двом іншим плагінам у безплатній версії недоступні: частковий захист контенту всередині сторінки та списки одноразових паролів (Pro).

Якщо потрібна максимальна деталізація, PPWP. Паролі за ролями, виняток конкретних сторінок, захист медіафайлів від прямих посилань через Prevent Direct Access Gold. Єдиний плагін у трійці, який закриває питання завантаження PDF і зображень за прямим посиланням. І єдиний, хто автоматично товаришує з кешуванням.

У всіх трьох плагінів є безплатні версії з основним функціоналом. Протестуйте той, що ближчий до вашої задачі. І поділіться в коментарях, який обрали й чому.