Een WordPress-pagina beveiligen met een wachtwoord zonder plugins

Een pagina met een wachtwoord beveiligen in de blokeditor

1. Ga in WP Admin naar Pages → All Pages en bewerk de pagina die je wilt beveiligen.
2. Open de zijbalk Settings met de knop rechtsboven als deze verborgen is en selecteer daarna het tabblad Page.
3. Zoek Status in de pagina-instellingen. In oudere versies van de blokeditor staat dit mogelijk onder Visibility. Kies Password protected.
4. Voer het wachtwoord in dat je met bezoekers wilt delen.
5. Klik op Update bij een bestaande pagina of op Publish bij een nieuwe pagina om de wijziging op te slaan.

Gebruik je de Classic Editor, zoek dan Visibility in het paneel Publish en klik op Edit. Kies Password protected, voer een wachtwoord in, klik op OK en werk de pagina bij met Update of publiceer met Publish.

Dezelfde functie werkt voor berichten: open een bericht onder Posts → All Posts en gebruik de instellingen onder Post. Je kunt voor elke pagina of elk bericht een afzonderlijk wachtwoord instellen.

Het wachtwoordformulier testen

1. Open de openbare URL van de pagina in een privé- of incognitovenster waarin je niet bent ingelogd bij WordPress.
2. Controleer of WordPress een wachtwoordformulier toont in plaats van de pagina-inhoud.
3. Voer het wachtwoord in en controleer of de inhoud zichtbaar wordt.

Beheerders en redacteuren kunnen beveiligde inhoud in de WordPress-editor bekijken, maar ingelogd zijn ontgrendelt de openbare pagina niet automatisch. WordPress onthoudt een correct ingevoerd wachtwoord in een browsercookie. Eén invoer kan ook andere beveiligde pagina’s met hetzelfde wachtwoord ontgrendelen. Gebruik een nieuw privévenster voor een volgende test.

Het wachtwoord wijzigen of verwijderen

Bewerk de pagina, open de instelling Status of Visibility opnieuw en voer een ander wachtwoord in. Sla op met Update. Wil je het wachtwoordformulier verwijderen, zet de instelling dan terug op Public en werk de pagina bij.

Zichtbaarheid	Wie de pagina kan bekijken
Public	Iedereen
Password protected	Iedereen met het gedeelde wachtwoord
Private	Ingelogde gebruikers met toestemming, doorgaans beheerders en redacteuren

De beperkingen begrijpen

• Het beschermt pagina-inhoud, niet de hele website. Andere openbare pagina’s blijven toegankelijk.
• Het verbergt niet noodzakelijk dat de pagina bestaat. Afhankelijk van het thema kan de titel of link nog in navigatiemenu’s of overzichten verschijnen. Controleer menu’s en paginalijsten afzonderlijk als je niet wilt dat bezoekers daar de link vinden.
• Het beveiligt geüploade bestanden niet. Afbeeldingen, PDF’s en andere bestanden in de mediabibliotheek kunnen nog steeds rechtstreeks via hun URL bereikbaar zijn, zelfs als de beveiligde pagina ernaar verwijst.
• Het beschermt aangepaste velden niet automatisch. Een thema of plugin kan informatie uit aangepaste velden tonen, tenzij die uitvoer expliciet wordt verborgen voor bezoekers die het wachtwoord nog niet hebben ingevoerd.
• Het is geen toegangsbeheer per gebruiker. Iedereen met het gedeelde wachtwoord kan het gebruiken. Je kunt niet alleen de toegang van één ontvanger intrekken zonder het wachtwoord voor iedereen te wijzigen.
• Het is geen inlogwachtwoord. WordPress slaat paginawachtwoorden in leesbare vorm op. Mensen die de pagina kunnen bewerken, kunnen ze mogelijk zien. Gebruik nooit een accountwachtwoord of ander gevoelig wachtwoord opnieuw.

Gebruik deze ingebouwde instelling als je gewone pagina-inhoud met een kleine groep wilt delen. Voor vertrouwelijke bestanden, klantportalen of persoonsgebonden toegang heb je een systeem nodig dat bestanden beschermt en gebruikers afzonderlijk verifieert.

Meer informatie vind je in de officiële WordPress-instellingen voor pagina’s en berichten en WordPress-documentatie over wachtwoordbeveiliging.