Ja, je kunt een WordPress-website beveiligen met een wachtwoord. WordPress heeft deze functionaliteit ingebouwd: je kunt individuele pagina’s, berichten of je volledige website achter een wachtwoord plaatsen, zonder technische kennis of extra plugins. Welke aanpak het beste werkt, hangt af van wat je precies wilt afschermen en voor wie. Dit artikel beantwoordt de meest gestelde vragen over wachtwoordbeveiliging in WordPress, van de basisfunctie tot plugins en de impact op je zoekmachineposities.
Welke onderdelen van een WordPress-website kun je met een wachtwoord afschermen?
WordPress laat je standaard drie onderdelen beveiligen met een wachtwoord: individuele pagina’s, blogberichten en WooCommerce-producten. Elke pagina of elk bericht krijgt een eigen wachtwoord, dat je rechtstreeks in de editor instelt. Wil je je volledige website achter een wachtwoord plaatsen, dan heb je daarvoor een plugin nodig.
De ingebouwde functie werkt eenvoudig: een bezoeker ziet de paginatitel wel, maar de inhoud pas nadat het juiste wachtwoord is ingevoerd. Dat wachtwoord is voor alle bezoekers van die pagina hetzelfde. Het is dus geen persoonlijk account, maar een gedeelde sleutel.
Er zijn wel een paar belangrijke beperkingen om rekening mee te houden:
- Alleen de paginatekst wordt beschermd, niet de mediabestanden. Afbeeldingen of PDF’s die op die pagina staan, zijn via een directe URL nog steeds bereikbaar.
- Gedeeltelijke beveiliging is niet mogelijk. De hele pagina is beschermd, of helemaal niet.
- Custom fields en third-party contentvlakken vallen buiten de standaardbeveiliging en kunnen zichtbaar blijven.
Wil je meer controle, dan zijn er plugins waarmee je ook categorieën of je volledige site kunt afschermen. Daar gaan we verderop op in.
Hoe stel je een wachtwoord in op een WordPress-pagina of bericht?
Een wachtwoord instellen op een WordPress-pagina of bericht doe je rechtstreeks in de Gutenberg-editor, zonder plugin. De stappen zijn identiek voor pagina’s en berichten en kosten je minder dan een minuut.
Zo ga je te werk:
- Open de editor van de pagina of het bericht dat je wilt beveiligen.
- Ga naar het tabblad ‘Pagina’ in de rechterzijbalk.
- Klik op ‘Openbaar’ bij de optie ‘Zichtbaarheid’.
- Kies ‘Beveiligd met wachtwoord’ in het dropdownmenu.
- Voer een wachtwoord in van maximaal 20 tekens.
- Sla op of publiceer de pagina.
Elke bezoeker die de pagina opent, wordt daarna gevraagd om het wachtwoord. Heeft iemand het eenmaal ingevoerd, dan slaat WordPress dat op in een cookie. Een tweede bezoek aan dezelfde pagina vraagt dan niet opnieuw om het wachtwoord. Wil je de beveiliging later verwijderen, dan zet je de zichtbaarheid simpelweg terug op ‘Openbaar’.
Heb je meerdere pagina’s tegelijk te beveiligen? Via het paginaoverzicht in het WordPress-dashboard kun je een bulkbewerking uitvoeren, zodat je niet elke pagina afzonderlijk hoeft aan te passen.
Wat zijn de verschillen tussen een wachtwoord, een loginpagina en een member-only omgeving?
De ingebouwde wachtwoordbeveiliging van WordPress, een loginpagina met gebruikersaccounts en een membership-omgeving zijn drie verschillende niveaus van toegangscontrole. Het verschil zit in hoe persoonlijk en beheersbaar de toegang is.
Ingebouwd wachtwoord: snel en eenvoudig
De standaard wachtwoordfunctie werkt met één gedeeld wachtwoord per pagina. Er zijn geen gebruikersaccounts aan verbonden. Dat maakt het snel in te stellen, maar ook beperkt: je kunt de toegang van één specifiek persoon niet intrekken zonder het wachtwoord voor iedereen te wijzigen. Geschikt voor tijdelijke of interne content met een kleine, vertrouwde doelgroep.
Loginpagina met gebruikersrollen: meer controle
WordPress heeft ook een ‘privé’-optie, waarbij content alleen zichtbaar is voor ingelogde gebruikers met de rol editor of administrator. Dit is geen gedeeld wachtwoord, maar een echte gebruikersaccount. Handig voor redactionele workflows, maar niet bedoeld voor externe bezoekers of klanten.
Membership-omgeving: maximale flexibiliteit
Met een membershipplugin zoals MemberPress of de Members plugin geef je elke gebruiker een eigen inlog. Voordelen ten opzichte van een gedeeld wachtwoord:
- Individuele toegang die je per persoon kunt intrekken.
- Verschillende gebruikersgroepen met elk eigen zichtbare content.
- Betalingsintegratie voor betaalde ledenomgevingen.
- Dripcontent, waarbij content geleidelijk vrijkomt voor leden.
Kortom: gebruik het ingebouwde wachtwoord voor eenvoudige situaties, een loginpagina voor intern gebruik en een membershipplugin zodra je met meerdere gebruikers of betaalde toegang werkt.
Welke plugins kun je gebruiken om een WordPress-site te beveiligen met een wachtwoord?
Voor wachtwoordbeveiliging die verder gaat dan de ingebouwde WordPress-functie zijn er betrouwbare plugins beschikbaar. De juiste keuze hangt af van of je één pagina, een selectie van pagina’s of je volledige website wilt afschermen.
De meest gebruikte opties op een rij:
- PPWP (Password Protect WordPress) is een alles-in-één oplossing waarmee je pagina’s, berichten, categorieën, WooCommerce-producten of je volledige site kunt beveiligen. De gratis versie ondersteunt al meerdere wachtwoorden per pagina. Let op: mediabestanden in de bibliotheek blijven via directe URL bereikbaar, ook met deze plugin.
- Password Protected van Ben Huson is een lichte plugin voor sitewide beveiliging. Je kunt er ook specifieke gebruikers, IP-adressen of verzoeken mee whitelisten. Handig als je je site tijdelijk wilt afsluiten, bijvoorbeeld tijdens ontwikkeling.
- Members (User Role Editor) is een degelijke keuze als je op basis van gebruikersrollen wilt bepalen wie welke pagina’s ziet. Geen gedeeld wachtwoord, maar echte accounts per gebruiker.
Wil je bredere WordPress-websitebeveiliging inrichten, dan zijn plugins zoals Wordfence Security of All-in-One Security (AIOS) de standaard in de industrie. Die richten zich op firewalls, malwarescans en bescherming van de inlogpagina, en zijn complementair aan wachtwoordbeveiliging van content.
Heeft wachtwoordbeveiliging invloed op de SEO van een WordPress-site?
Wachtwoordbeveiliging heeft directe gevolgen voor hoe zoekmachines je content behandelen. Een wachtwoordbeveiligde pagina kan in principe niet door Googlebot worden gecrawld, omdat de bot geen wachtwoord invult. De URL zelf kan echter nog wel geïndexeerd worden als er externe links naar verwijzen.
Wil je zeker weten dat een pagina niet in Google verschijnt, dan is een wachtwoord alleen niet voldoende. De meest waterdichte aanpak is een combinatie: wachtwoordbeveiliging plus een noindex-tag via een SEO-plugin Deze link opent in een nieuw tabblad zoals Yoast SEO. Zo vertel je Google expliciet dat de pagina niet in de zoekresultaten moet verschijnen.
Wachtwoordbeveiligde pagina’s kunnen overigens nog steeds in je siteoverzicht of archief verschijnen. Om ze volledig te verbergen, is aanvullende aanpassing via functions.php of een plugin nodig.
Breder gezien geldt: de algemene beveiliging van je WordPress-site heeft wel degelijk invloed op je SEO. Google kan gehackte of onveilige websites lager ranken of zelfs tijdelijk de-indexeren. HTTPS is al jaren een rankingfactor, en een site met een beveiligingswaarschuwing verliest snel bezoekers en vertrouwen.
Is een wachtwoord voldoende beveiliging voor gevoelige WordPress-content?
Een wachtwoord is een goede eerste stap, maar voor echt gevoelige content is het zelden voldoende op zichzelf. De kracht van wachtwoordbeveiliging staat of valt met de kwaliteit van het wachtwoord en de bredere beveiligingsopzet van je WordPress-site.
Er zijn een paar concrete zwakke plekken om rekening mee te houden:
- Mediabestanden die op een beveiligde pagina staan, zijn via een directe URL nog steeds bereikbaar. Denk aan PDF’s of afbeeldingen met vertrouwelijke informatie.
- Gedeelde wachtwoorden zijn kwetsbaar. Als één persoon het wachtwoord deelt of het uitlekt, heb je geen manier om de toegang voor die persoon in te trekken zonder het wachtwoord voor iedereen te wijzigen.
- Zwakke wachtwoorden zijn de meest voorkomende oorzaak van gehackte WordPress-sites. Een wachtwoord van minimaal 12 tekens met hoofdletters, kleine letters, cijfers en speciale tekens is het minimum.
Wil je gevoelige content echt goed beschermen, dan is een gelaagde aanpak verstandig. Denk aan twee-factorauthenticatie (2FA) voor beheerders, een membership-omgeving met persoonlijke accounts in plaats van een gedeeld wachtwoord, en regelmatige updates van WordPress, thema’s en plugins. Dat laatste klinkt misschien als onderhoud, maar het is feitelijk beveiliging.
Werk je met persoonsgegevens, dan speelt ook de AVG een rol. Onder de AVG ben je als beheerder verplicht om inlogpagina’s te beveiligen, sterke wachtwoorden te gebruiken en gegevens versleuteld op te slaan. Een datalek melden Deze link opent in een nieuw tabblad moet bovendien binnen 72 uur, anders riskeer je een forse boete.
Kortom: een wachtwoord is een handig hulpmiddel voor lichte afscherming, maar geen vervanging voor een doordachte beveiligingsstrategie. Bij Stuurlui zit veilig coderen in het DNA, van codereviews tot pentests. Wil je weten hoe je jouw WordPress-site structureel veilig opzet? Neem dan een kijkje bij onze aanpak voor een veilige WordPress-website.