So schützen Sie eine Seite oder einen Beitrag in WordPress mit einem Passwort (2 einfache Wege)

Wollten Sie schon immer eine WordPress-Seite mit einem Kunden teilen, Abonnenten Zugang zu exklusiven Inhalten gewähren oder eine Seite vorbereiten, bevor Sie sie öffentlich starten?

Sie müssen keine Mitgliedschaftsseite erstellen oder ein kompliziertes Zugriffskontrollsystem installieren, um dies zu tun. WordPress verfügt über einen integrierten Passwortschutz, mit dem Sie den Zugriff auf einzelne Seiten und Beiträge mit nur wenigen Klicks einschränken können.

In diesem Tutorial zeige ich Ihnen zwei einfache Möglichkeiten, eine Seite in WordPress mit einem Passwort zu schützen. Ich erkläre Ihnen auch, wie Sie ein häufiges Problem beheben: Wenn eine vermeintlich geschützte Seite immer noch für alle sichtbar ist.

✏️ Kurz gesagt: Um eine einzelne Seite oder einen Beitrag zu sperren, verwenden Sie die integrierten Sichtbarkeitseinstellungen direkt im WordPress-Editor. Wenn Sie Ihre gesamte Website sperren möchten, verwenden Sie stattdessen das kostenlose Plugin Password Protected.

Hier ist alles, was wir behandeln werden:

Methode 1: Eine WordPress-Seite oder einen Beitrag mit einem Passwort schützen

Wenn Sie nur eine einzelne Seite oder einen Beitrag schützen müssen, bietet WordPress eine integrierte Funktion, die dies sofort erledigt. Die Einrichtung dauert nur wenige Minuten und Sie müssen keine zusätzliche Software installieren oder konfigurieren.

Schritt 1: Öffnen Sie den Seiten- oder Beitragseditor

Navigieren Sie in Ihrem WordPress-Dashboard zu Seiten oder Beiträge und klicken Sie unter dem Element, das Sie sperren möchten, auf Bearbeiten.

Schritt 2: Passwortschutz aktivieren

Suchen Sie im rechten Einstellungsbereich den Abschnitt „Status“. Standardmäßig ist alles, was Sie veröffentlichen, für jeden im Web sichtbar.

Klicken Sie auf den daneben angezeigten Status, der je nachdem, ob die Seite bereits live ist, „Entwurf“ oder „Veröffentlicht“ lautet.

Wählen Sie dann „Passwortgeschützt“.

Daraufhin wird ein Textfeld angezeigt, in dem Sie Ihr Passwort festlegen können.

Wählen Sie etwas, das sich Leser leicht merken können, aber für Außenstehende schwer zu erraten ist. Vermeiden Sie offensichtliche Optionen wie „1234“ oder „Passwort“.

Schritt 3: Seite speichern oder aktualisieren

Wenn alles gut aussieht, klicken Sie auf Veröffentlichen oder Aktualisieren, wenn die Seite bereits live ist. WordPress wendet das Passwort sofort an.

Um es zu testen, öffnen Sie den Seitenlink in einem Inkognito- oder privaten Browserfenster. Sie sehen ein einfaches Formular, das nach dem Passwort fragt, bevor Ihre Inhalte angezeigt werden:

Methode 2: Schützen Sie Ihre gesamte WordPress-Website mit einem Passwort

Methode 1 sperrt jeweils eine Seite, ist aber unpraktisch, wenn Sie Ihre gesamte Website ausblenden müssen.

Dafür verwende ich das kostenlose Plugin Password Protected. Es schaltet einen einzigen Passwortbildschirm vor Ihre gesamte Website, sodass ein Besucher das Passwort eingeben muss, bevor er auf eine Seite oder einen Beitrag zugreifen kann.

Schritt 1: Installieren Sie das kostenlose Plugin Password Protected

Installieren Sie zunächst das kostenlose Plugin Password Protected von WordPress.org. Schritt-für-Schritt-Anleitungen finden Sie in unserem Leitfaden zur Installation eines WordPress-Plugins.

Wenn Sie das Plugin zum ersten Mal öffnen, werden Sie gefragt, ob Sie grundlegende Diagnosedaten teilen und Updates erhalten möchten. Sie können Zulassen & Fortfahren oder Überspringen wählen. Durch Überspringen gelangen Sie direkt zum Einstellungsbildschirm, ohne Funktionen zu sperren oder einzuschränken.

Schritt 2: Aktivieren Sie den Schutz und legen Sie Ihr Website-Passwort fest

Gehen Sie in Ihrem Dashboard zu Password Protected » Allgemein, um alle Einstellungen für die Website-Sperrung zu verwalten.

Schalten Sie oben im Bereich den Schalter „Passwortgeschützter Status“ ein. Dies ist die Einstellung, die den Passwortbildschirm vor Ihre gesamte Website schaltet.

Im Abschnitt „Geschützte Berechtigungen“ können Sie auswählen, wer den Passwortbildschirm überspringt.

Überprüfen Sie immer "Administratoren zulassen", damit Sie Ihre Website im angemeldeten Zustand anzeigen können. Wenn Sie diese Option deaktivieren, werden Sie nicht aus Ihrem Dashboard ausgesperrt, aber Sie müssen das Website-Passwort in Ihrem eigenen Browser eingeben, bevor Sie das Frontend sehen können.

Die verbleibenden Optionen gewähren Zugriff auf bestimmte Gruppen:

• Angemeldete Benutzer zulassen: Ermöglicht es jedem registrierten Benutzer, die Passwortabfrage zu umgehen. Dies funktioniert gut, wenn Ihre Kunden bereits Konten haben.
• RSS-Feeds zulassen & REST-API zulassen: "RSS-Feeds zulassen" macht Ihren Feed ohne Passwort lesbar, aktivieren Sie ihn also nur, wenn ein E-Mail-Dienst Ihren Feed benötigt. "REST-API zulassen" gilt nur für angemeldete Besucher.

Scrollen Sie als Nächstes zu den Feldern für das neue Passwort. Geben Sie Ihr gewähltes Passwort in das erste Feld ein und bestätigen Sie es im zweiten.

Speichern Sie Ihr Passwort unbedingt in einem Passwort-Manager oder einem anderen sicheren Ort, da der Einstellungsbildschirm es nach dem Speichern nicht mehr anzeigt. Wenn Sie das Passwort verlieren, können Sie sich über Ihre übliche Anmeldeseite bei WordPress anmelden und dann entweder ein neues Passwort festlegen oder das Plugin deaktivieren.

Klicken Sie abschließend auf "Änderungen speichern", um den Schutz für Ihre gesamte Website zu aktivieren.

Schritt 3: Überprüfen Sie den Passwortbildschirm in einem abgemeldeten Browser

Da Sie "Administratoren zulassen" aktiviert haben, umgeht Ihr Browser automatisch den Passwortbildschirm. Um zu überprüfen, ob der Passwortschutz ordnungsgemäß funktioniert, öffnen Sie ein privates oder Inkognito-Fenster und besuchen Sie Ihre Homepage.

Sie sollten den Passwortbildschirm anstelle Ihrer normalen Inhalte sehen. Die Eingabe Ihres Passworts gewährt Ihnen Zugriff auf die gesamte Website und bestätigt, dass alles wie erwartet funktioniert.

Beachten Sie, dass diese Methode keine Mediendateien schützt. Direkte Links zu Bildern und PDFs umgehen die WordPress-Seiteneinstellungen, sodass jeder mit der Date-URL sie immer noch sehen kann. Sie müssen diese Dateien mit einem Content-Schutz-Plugin schützen.

Um Ihre Website jederzeit wieder öffentlich zu machen, gehen Sie zurück zu Passwortgeschützt » Allgemein und schalten Sie den Schalter für den passwortgeschützten Status aus.

Warum Ihre passwortgeschützte Seite nicht funktioniert

Wenn sich Ihre Seite sofort ohne Passwortabfrage öffnet, machen Sie sich keine Sorgen. Dies ist das häufigste Problem, auf das Menschen stoßen, und es wird fast nie durch eine fehlerhafte Einstellung verursacht.

Schließen Sie Caching-Probleme aus

Caching-Plugins liefern gespeicherte statische Kopien Ihrer Website, was bedeutet, dass Sie möglicherweise nur eine Seite sehen, die gespeichert wurde, bevor Sie die Sperre aktiviert haben.

Wenn Sie ein Caching-Plugin verwenden, lohnt es sich, dessen Cache zu leeren, zusammen mit jedem Seiten-Caching, das Ihr Hosting-Unternehmen durchführt, und die Seite erneut in einem privaten Fenster zu laden, bevor Sie fortfahren.

Ihr Browser hat das Passwort bereits

Wenn Sie das richtige Passwort eingeben, speichert WordPress einen Cookie in Ihrem Browser. Dieser Cookie teilt Ihrer Website mit, dass Sie bereits verifiziert wurden, sodass Sie ohne erneute Eingabe des Passworts bei jedem Seitenaufruf surfen können.

Da dieser Cookie 10 Tage lang aktiv bleibt, wird Ihre Website nach dem Testen des Passworts normal geöffnet. Für Sie sieht die Seite ungeschützt aus, aber für alle anderen ist sie gesperrt.

Um zu überprüfen, was echte Besucher sehen, testen Sie Ihre URL in einem privaten oder Inkognito-Fenster, das vorhandene Browser-Cookies ignoriert. Wenn dort der Passwortbildschirm erscheint, funktioniert Ihre Einrichtung ordnungsgemäß.

Wenn Sie das Plugin Password Protected verwendet haben, können Sie Ihren Zugangs-Cookie erzwingen. Fügen Sie einfach ?password-protected=logout am Ende Ihrer Website-Adresse hinzu, und das Plugin wird Sie abmelden und zum Sperrbildschirm zurückkehren.

Das Passwort ist Groß- und Kleinschreibung-sensitiv

Dieses Problem betrifft normalerweise Besucher und nicht Website-Besitzer. WordPress prüft Passwörter anhand exakter Zeichenübereinstimmung, daher behandelt es Spring2026 und spring2026 als völlig unterschiedliche Eingaben.

Ein versehentliches Leerzeichen am Ende einer Zeichenkette löst ebenfalls einen Fehler bei ungültigem Passwort aus.

Mobile Tastaturen machen diesen Fehler häufiger, da die meisten Geräte den ersten Buchstaben eines Textfeldes automatisch großschreiben.

Wenn ein Leser oder Kunde einen Passwortfehler meldet, bitten Sie ihn, das Passwort manuell in Kleinbuchstaben einzugeben und zu prüfen, ob keine zusätzlichen Leerzeichen vorhanden sind.

Der Titel wird immer noch auf Ihren Blog- und Kategorieseiten angezeigt

Selbst bei aktiver Schutzfunktion zeigen Ihre Blog-Homepage, Kategorie-Seiten und Suchergebnisse immer noch den Beitragstitel mit dem Präfix „Geschützt:“ und dessen Beitragsbild an. Diese Listen-Seiten sind das, was WordPress Archiv-Seiten nennt.

Abhängig von Ihrem Theme sehen Besucher entweder ein Passwortformular oder eine kurze Benachrichtigung, dass der Beitrag geschützt ist.

Wenn die Anzeige des Titels oder Bildes vertrauliche Details preisgibt, können Sie entweder den Titel bearbeiten oder geschützte Beiträge von diesen Seiten mithilfe eines Code-Snippets vollständig ausblenden.

Hier ist das Code-Snippet, um passwortgeschützte Beiträge aus Ihrem Haupt-Blog-Feed und Ihren Archiven zu entfernen, gefolgt von der sichersten Methode, es zu Ihrer Website hinzuzufügen:

function wpb_password_post_filter( $where = '' ) {
    if (!is_singular() && !is_admin()) {
        $where .= " AND post_password = ''";
    }
    return $where;
}
add_filter( 'posts_where', 'wpb_password_post_filter' );

Dieses Snippet weist WordPress an, passwortgeschützte Beiträge zu umgehen, wenn es Ihre Homepage oder eine Archivseite erstellt. Der Beitrag bleibt für jeden, der seinen direkten Link und sein Passwort verwendet, vollständig zugänglich.

Sie könnten diesen Code direkt in die functions.php-Datei Ihres Themes einfügen. Ich empfehle es nicht, da ein einziger Tippfehler in dieser Datei Ihre Website beschädigen und Sie aus Ihrem eigenen Dashboard aussperren kann.

Verwenden Sie stattdessen ein Snippet-Plugin wie das kostenlose WPCode-Plugin. WPCode hält benutzerdefinierten Code von Ihren Theme-Dateien getrennt, sodass Sie Snippets vom Dashboard aus ein- und ausschalten können. Ihr benutzerdefinierter Code bleibt auch erhalten, wenn Sie Themes aktualisieren oder wechseln.

Sie können unsere vollständige WPCode-Bewertung für weitere Informationen lesen.

Zuerst müssen Sie WPCode installieren und aktivieren. Schritt-für-Schritt-Anleitungen finden Sie in unserem Leitfaden zur Installation eines WordPress-Plugins.

Gehen Sie in Ihrem WordPress-Dashboard zu Code Snippets » Snippet hinzufügen. Fahren Sie mit der Maus über das Feld „Eigene Codes hinzufügen (Neues Snippet)“ und klicken Sie auf „+ Benutzerdefiniertes Snippet hinzufügen“, wenn es erscheint.

Wählen Sie auf dem nächsten Bildschirm Ihren Code-Typ aus, indem Sie PHP-Snippet auswählen.

Beginnen Sie damit, Ihrem Snippet einen klaren Titel zu geben, z. B. „Geschützte Beiträge ausblenden“, damit Sie es später in Ihrem Dashboard leicht identifizieren können.

Fügen Sie als Nächstes das PHP-Snippet in das Code-Vorschaufenster ein:

Schließlich schalten Sie den Schalter von Inaktiv auf Aktiv und klicken auf Snippet speichern.

Um zu überprüfen, ob dies funktioniert hat, laden Sie Ihre Homepage in einem privaten Browserfenster neu. Der Titel und das Vorschaubild des geschützten Beitrags werden nicht mehr auf Ihren Blog- und Kategorieseiten angezeigt, während der Beitrag selbst über seine direkte Adresse weiterhin vollständig zugänglich ist.

Weitere Details finden Sie in unserem Leitfaden zum Ausblenden von passwortgeschützten Beiträgen aus der WordPress-Schleife. Wenn Sie den Beitrag lieber aufgelistet lassen, aber einen Teaser unter dem Titel anzeigen möchten, dann haben wir auch einen Leitfaden zum Anzeigen des Auszugs eines passwortgeschützten Beitrags.

FAQs: Seiten und Beiträge in WordPress mit einem Passwort schützen

Zusätzliche Ressourcen: WordPress Seiten- und Beitragsverwaltung

Wir hoffen, dieser Artikel hat Ihnen geholfen, Seiten oder Beiträge in WordPress mit einem Passwort zu schützen. Als Nächstes möchten Sie vielleicht unsere hilfreichen Anleitungen zu folgenden Themen lesen:

• Der ultimative Leitfaden zum Schutz von Inhalten in WordPress
• So erstellen Sie eine Paywall in WordPress (mit Vorschau-Option)

Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.