Cómo proteger con contraseña una página o publicación en WordPress (2 formas fáciles)

¿Alguna vez has querido compartir una página de WordPress con un cliente, dar a los suscriptores acceso a contenido exclusivo o preparar una página antes de lanzarla públicamente?

No necesitas crear un sitio de membresía ni instalar un complicado sistema de control de acceso para hacerlo. WordPress tiene protección de contraseña incorporada que te permite restringir el acceso a páginas y publicaciones individuales en solo unos pocos clics.

En este tutorial, te mostraré dos formas sencillas de proteger una página con contraseña en WordPress. También explicaré cómo solucionar un problema común: cuando una página supuestamente protegida todavía es visible para todos.

✏️ Resumen rápido: Para bloquear una sola página o publicación, usa la configuración de visibilidad incorporada directamente dentro del editor de WordPress. Si prefieres bloquear todo tu sitio, usa el plugin gratuito Password Protected en su lugar.

Aquí tienes todo lo que cubriremos:

Método 1: Proteger con contraseña una página o publicación de WordPress

Si solo necesitas proteger una página o publicación individual, WordPress incluye una función incorporada que se encarga de esto de inmediato. La configuración toma unos minutos y no tienes que instalar ni configurar ningún software adicional.

Paso 1: Abrir el editor de página o publicación

En tu panel de WordPress, navega a Páginas o Publicaciones y haz clic en Editar bajo el elemento que deseas bloquear.

Paso 2: Habilitar la protección con contraseña

En el panel de configuración de la derecha, busca la sección 'Estado'. Por defecto, todo lo que publicas es visible para cualquier persona en la web.

Haz clic en el estado que se muestra junto a él, que dice 'Borrador' o 'Publicado' dependiendo de si la página ya está activa.

Luego, selecciona Protegido con contraseña.

Esto revela un cuadro de texto donde puedes establecer tu contraseña.

Elige algo fácil de recordar para los lectores, pero difícil de adivinar para los extraños. Evita opciones obvias como '1234' o 'contraseña'.

Paso 3: Guarda o actualiza tu página

Una vez que todo se vea bien, haz clic en Publicar o Actualizar si la página ya está activa. WordPress aplica la contraseña de inmediato.

Para probarlo, abre el enlace de la página en una ventana de navegador anónima o privada. Verás un formulario simple que pide la contraseña antes de mostrar tu contenido:

Método 2: Protege con contraseña todo tu sitio de WordPress

El Método 1 bloquea una página a la vez, pero se vuelve poco práctico cuando necesitas ocultar todo tu sitio.

Para eso, uso el plugin gratuito Password Protected. Coloca una única pantalla de contraseña frente a todo tu sitio, por lo que un visitante tiene que escribir la contraseña antes de poder acceder a cualquier página o publicación.

Paso 1: Instala el plugin gratuito Password Protected

Para empezar, instala el plugin gratuito Password Protected de WordPress.org. Para obtener instrucciones paso a paso, consulta nuestra guía sobre cómo instalar un plugin de WordPress.

Cuando abres el plugin por primera vez, aparece un aviso preguntando si deseas compartir datos de diagnóstico básicos y recibir actualizaciones. Puedes elegir Permitir y Continuar o Omitir. Omitir te lleva directamente a la pantalla de configuración sin bloquear ni limitar ninguna función.

Paso 2: Activa la protección y establece la contraseña de tu sitio

En tu panel, ve a Password Protected » General para administrar toda la configuración de bloqueo de tu sitio.

En la parte superior del panel, busca el interruptor de Estado de Password Protected y actívalo. Esta es la configuración que coloca la pantalla de contraseña frente a todo tu sitio.

La sección Permisos Protegidos te permite elegir quién omite la pantalla de contraseña.

Siempre marca Permitir administradores para que puedas ver tu sitio mientras inicias sesión. Desmarcarlo no te bloqueará el acceso a tu panel, pero tendrás que escribir la contraseña del sitio en tu propio navegador antes de poder ver el frontend.

Las opciones restantes otorgan acceso a grupos específicos:

• Permitir usuarios registrados: Permite que cualquier usuario registrado omita la solicitud de contraseña. Esto funciona muy bien si tus clientes ya tienen cuentas.
• Permitir feeds RSS y Permitir REST API: Permitir feeds RSS hace que tu feed sea legible sin la contraseña, así que solo márcalo si un servicio de correo electrónico necesita tu feed. Permitir REST API solo se aplica a los visitantes que han iniciado sesión.

A continuación, desplázate hacia abajo hasta los campos de Nueva contraseña. Ingresa tu contraseña elegida en el primer cuadro y confírmala en el segundo.

Asegúrate de guardar tu contraseña en un gestor de contraseñas o en otro lugar seguro, porque la pantalla de configuración no la mostrará de nuevo una vez que la guardes. Si pierdes la contraseña, puedes iniciar sesión en WordPress a través de tu página de inicio de sesión habitual y luego establecer una nueva contraseña o desactivar el plugin.

Finalmente, haz clic en Guardar cambios para aplicar la protección en todo tu sitio.

Paso 3: Comprueba la pantalla de contraseña en un navegador sin iniciar sesión

Debido a que habilitaste Permitir administradores, tu navegador omite la pantalla de contraseña automáticamente. Para verificar que la protección con contraseña está funcionando correctamente, abre una ventana privada o de incógnito y visita tu página de inicio.

Deberías ver la pantalla de contraseña en lugar de tu contenido habitual. Ingresar tu contraseña te dará acceso a todo el sitio, confirmando que todo funciona como se esperaba.

Ten en cuenta que este método no protege los archivos multimedia. Los enlaces directos a imágenes y PDF omiten la configuración de páginas de WordPress, por lo que cualquiera con la URL del archivo aún puede verlos. Necesitarás proteger esos archivos usando un plugin de protección de contenido.

Para hacer tu sitio público en cualquier momento, regresa a Protegido con contraseña » General y desactiva el interruptor de Estado protegido con contraseña.

Por qué tu página protegida con contraseña no funciona

Si tu página se abre de inmediato sin pedir contraseña, no te preocupes. Este es el problema más común que la gente encuentra, y casi nunca es causado por una configuración incorrecta.

Descarta problemas de caché

Los plugins de caché entregan copias estáticas guardadas de tu sitio, lo que significa que podrías estar viendo una página guardada antes de que activaras el bloqueo.

Si usas un plugin de caché, vale la pena borrar su caché, junto con cualquier caché de página que ejecute tu empresa de hosting, y cargar la página nuevamente en una ventana privada antes de continuar.

Tu navegador ya tiene la contraseña

Cuando ingresas la contraseña correcta, WordPress almacena una cookie en tu navegador. Esta cookie le dice a tu sitio web que ya has sido verificado, por lo que puedes navegar sin volver a escribir la contraseña en cada carga de página.

Debido a que esa cookie permanece activa durante 10 días, tu sitio se abrirá normalmente una vez que pruebes la contraseña. Para ti, la página parece no estar protegida, pero está bloqueada para todos los demás.

Para verificar lo que ven los visitantes reales, prueba tu URL dentro de una ventana privada o de incógnito, que ignora las cookies existentes del navegador. Si la pantalla de contraseña aparece allí, tu configuración está funcionando correctamente.

Si usaste el plugin Password Protected, puedes borrar forzosamente tu cookie de acceso. Simplemente agrega ?password-protected=logout al final de la dirección de tu sitio, y el plugin te cerrará la sesión y te devolverá a la pantalla de bloqueo.

La contraseña distingue entre mayúsculas y minúsculas

Este problema generalmente afecta a los visitantes en lugar de a los propietarios del sitio. WordPress verifica las contraseñas usando una coincidencia exacta de caracteres, por lo que trata Spring2026 y spring2026 como entradas completamente diferentes.

Un espacio copiado accidentalmente al final de una cadena también activará un error de contraseña no válida.

Los teclados de los móviles hacen que este error sea más común, ya que la mayoría de los dispositivos capitalizan la primera letra de un campo de texto automáticamente.

Si un lector o cliente informa de un error de contraseña, pídele que escriba la contraseña manualmente en minúsculas y que verifique que no haya espacios adicionales al final.

El título todavía se muestra en las páginas de tu blog y categorías

Incluso con la protección activa, tu página de inicio del blog, las páginas de categorías y los resultados de búsqueda aún muestran el título de la publicación con un prefijo de ‘Protegido:’ y su imagen destacada. Esas páginas de listado son lo que WordPress llama páginas de archivo.

Dependiendo de tu tema, los visitantes verán un formulario de contraseña o un aviso rápido indicando que la publicación está protegida.

Si revelar el título o la imagen revela detalles confidenciales, puedes editar el título o ocultar las publicaciones protegidas de esas páginas por completo usando un fragmento de código.

Aquí tienes el fragmento de código para eliminar las publicaciones protegidas por contraseña de tu feed principal del blog y de los archivos, seguido de la forma más segura de agregarlo a tu sitio:

function wpb_password_post_filter( $where = '' ) {
    if (!is_singular() && !is_admin()) {
        $where .= " AND post_password = ''";
    }
    return $where;
}
add_filter( 'posts_where', 'wpb_password_post_filter' );

Este fragmento le dice a WordPress que omita las publicaciones protegidas por contraseña cada vez que genera tu página de inicio o una página de archivo. La publicación sigue siendo completamente accesible para cualquiera que use su enlace directo y contraseña.

Podrías pegar este código directamente en el archivo functions.php de tu tema. No lo recomiendo, ya que un solo error tipográfico en ese archivo puede romper tu sitio y bloquearte el acceso a tu propio panel.

En su lugar, usa un plugin de fragmentos como el plugin gratuito WPCode. WPCode mantiene el código personalizado separado de los archivos de tu tema, por lo que puedes activar y desactivar fragmentos desde el panel. Tu código personalizado también sobrevivirá cuando actualices o cambies de tema.

Puedes leer nuestra reseña completa de WPCode para más información.

Primero, necesitas instalar y activar WPCode. Para obtener instrucciones paso a paso, sigue nuestra guía sobre cómo instalar un plugin de WordPress.

En tu panel de WordPress, ve a Fragmentos de código » Agregar fragmento. Pasa el cursor sobre el cuadro ‘Agregar tu código personalizado (Nuevo fragmento)’ y haz clic en ‘+ Agregar fragmento personalizado’ cuando aparezca.

En la siguiente pantalla, elige tu tipo de código seleccionando Fragmento de PHP.

Comienza dando a tu fragmento un título claro, como ‘Ocultar publicaciones protegidas por contraseña’, para que puedas identificarlo fácilmente en tu panel más tarde.

A continuación, pega el fragmento de PHP en el cuadro Vista previa del código:

Finalmente, cambia el interruptor de Inactivo a Activo y haz clic en Guardar fragmento.

Para comprobar que esto funcionó, recarga tu página de inicio en una ventana de navegador privada. El título y la miniatura de la entrada protegida ya no aparecerán en las páginas de tu blog y categorías, mientras que la entrada en sí permanece completamente accesible a través de su dirección directa.

Para más detalles, consulta nuestra guía sobre cómo ocultar entradas protegidas con contraseña del bucle de WordPress. Si prefieres mantener la entrada listada pero mostrar un extracto debajo del título, también tenemos una guía sobre cómo mostrar el extracto de una entrada protegida con contraseña.

Preguntas frecuentes: Proteger con contraseña páginas y publicaciones en WordPress

Recursos adicionales: Gestión de páginas y publicaciones de WordPress

Esperamos que este artículo te haya ayudado a proteger con contraseña páginas o publicaciones en WordPress. A continuación, quizás quieras consultar nuestras útiles guías sobre:

• Guía Definitiva para Proteger Contenido en WordPress
• Cómo crear un muro de pago en WordPress (con opción de vista previa)

Si te gustó este artículo, suscríbete a nuestro Canal de YouTube para ver tutoriales en video de WordPress. También puedes encontrarnos en Twitter y Facebook.