Trzeba pokazać klientowi wersję roboczą, ofertę albo materiały do akceptacji, ale nie chcesz wrzucać ich na widok całemu internetowi? Spokojnie. WordPress ma kilka ustawień widoczności, które pozwalają udostępnić konkretną treść bez zamykania całej witryny na cztery spusty.
Najważniejsze jest rozróżnienie dwóch mechanizmów: strony prywatnej i strony chronionej hasłem. Brzmi podobnie, działa inaczej. Poniżej znajdziesz prosty sposób wyboru, instrukcję udostępnienia jednej podstrony oraz checklistę przed wysłaniem linku. Bez technicznego bełkotu i bez wciskania klientowi konta administratora, bo to trochę jak dać komuś klucze do całego biura, kiedy chciał tylko zajrzeć do jednej szuflady.
Zanim zaczniesz: czy naprawdę potrzebujesz prywatnej strony?
Najpierw ustal trzy rzeczy: kto ma zobaczyć materiał, do czego dokładnie ma mieć dostęp i jak długo ten dostęp będzie potrzebny. Inaczej podejdziesz do jednorazowego pokazania wersji roboczej, a inaczej do materiałów, z których regularnie korzysta kilku współpracowników.
WordPress pozwala ustawić widoczność osobno dla konkretnej strony albo wpisu. Nie musisz zmieniać całej witryny. Możesz zostawić publiczną stronę główną, ofertę i blog, a jedną podstronę przeznaczyć wyłącznie dla określonych odbiorców.
Link do materiału to nie to samo co dostęp do panelu
Klient, który ma obejrzeć jedną podstronę, nie potrzebuje automatycznie konta w panelu WordPressa. Wspólne hasło do strony służy do wyświetlenia konkretnej treści. Konto użytkownika, zwłaszcza z rolą administratora albo edytora, daje znacznie szersze możliwości: dostęp do prywatnych treści, edycji i publikowania.
Zasada jest prosta: przyznawaj tyle dostępu, ile naprawdę potrzeba. Jeśli ktoś ma tylko zobaczyć materiał, nie dawaj mu kluczy do całej redakcji serwisu.
Prywatna czy chroniona hasłem — bez technicznego bełkotu
W ustawieniach widoczności konkretnej strony lub wpisu znajdziesz trzy warianty: Public, Private i Password Protected. Public oznacza zwykłą, publicznie dostępną treść. Dwa pozostałe rozwiązania służą do ograniczenia dostępu, ale robią to na różne sposoby.
Private w praktyce
Treść ustawiona jako Private jest przeznaczona dla zalogowanych użytkowników WordPressa, którzy mają odpowiednie uprawnienia. W standardowej konfiguracji chodzi przede wszystkim o administratorów i edytorów. Zwykły odwiedzający, nawet jeśli zna adres strony, nie zobaczy prywatnej treści.
To dobre ustawienie do pracy wewnątrz panelu. Przydaje się, gdy materiały mają być dostępne dla osób pracujących w witrynie, a nie dla klienta, który po prostu chce kliknąć link i obejrzeć zawartość.
Password Protected w praktyce
Password Protected działa bardziej jak zamknięte drzwi z jednym kodem. Strona pozostaje opublikowana, ale odwiedzający widzi formularz hasła. Właściwa zawartość pojawia się dopiero po wpisaniu poprawnego hasła.
To praktyczne rozwiązanie, gdy chcesz przekazać klientowi materiały dla klienta online bez tworzenia mu konta w panelu. Po poprawnym wpisaniu hasła WordPress zapisuje informację w ciasteczku przeglądarki, więc przy kolejnych odwiedzinach tej samej strony użytkownik może nie musieć wpisywać hasła ponownie.
W skrócie: Private pasuje do dostępu użytkowników zalogowanych z odpowiednimi uprawnieniami, a Password Protected do pokazania konkretnej podstrony osobie mającej link i hasło.
Jak udostępnić jedną podstronę klientowi
Nie trzeba zamykać całej witryny. Zmieniasz widoczność tylko tej strony, na której znajdują się materiały. To ważne, bo publiczna część serwisu może działać normalnie, a wersja robocza, oferta lub pliki do akceptacji pozostają poza zwykłym widokiem.
Miniinstrukcja bez błądzenia po panelu
- Otwórz w panelu WordPressa edycję konkretnej strony, którą chcesz udostępnić.
- Przejdź do ustawień widoczności i zmień Public na Password Protected.
- Ustaw hasło dla tej strony.
- Zapisz albo zaktualizuj stronę.
- Skopiuj adres tej konkretnej podstrony i przekaż klientowi hasło.
Przed wysłaniem sprawdź, czy zmiana dotyczy właściwej strony, a nie całej witryny. Jeśli klient ma korzystać z konta użytkownika, wybierz możliwie ograniczone uprawnienia. Administrator lub edytor to nie skrót do „może tylko zobaczyć jedną stronę”.
Co dzieje się po pierwszym wpisaniu hasła
Po wejściu na chronioną stronę odwiedzający powinien zobaczyć formularz hasła. Dopiero prawidłowe hasło odsłania właściwą zawartość. WordPress może zapamiętać poprawne przejście w ciasteczku przeglądarki, dlatego przy kolejnych wizytach tej samej strony formularz może się już nie pojawić.
To wygodne, ale podczas testów warto użyć prywatnego okna przeglądarki albo wylogować się z panelu. Wtedy sprawdzisz zachowanie strony z perspektywy zwykłego odbiorcy, a nie administratora, który może widzieć więcej.
Czy taka strona wyląduje w Google?
Treść ustawiona jako Private nie jest dostępna publicznym odwiedzającym, nie pojawia się w publicznych listach treści i nie można jej obejrzeć wyłącznie przez odgadnięcie adresu URL. To odpowiada na najczęstsze pytanie: sam link nie wystarczy, jeśli strona jest naprawdę prywatna.
Przy stronie chronionej hasłem odwiedzający bez hasła widzi formularz, a nie właściwą zawartość. Trzeba jednak zachować rozsądną ostrożność. Standardowy mechanizm WordPressa nie rozstrzyga wszystkich przypadków związanych z konkretnym motywem, wtyczkami, cache czy dodatkowymi elementami strony. Nie warto więc obiecywać absolutnej niewidoczności wszystkiego w każdej konfiguracji.
Prywatność strony a dodatkowe elementy
Ochrona głównej treści nie musi automatycznie obejmować każdego materiału dołączonego do podstrony. Plik, obraz albo inny element może mieć osobny, publiczny adres. Podobnie niestandardowe pola lub kopie materiałów udostępnione gdzie indziej mogą działać niezależnie od ustawienia strony.
Nie myl też schowania linku w menu z ochroną. Wizualne ukrycie bloku nie jest właściwym zabezpieczeniem poufnej treści. Zawartość może nadal znajdować się w kodzie strony albo być dostępna dla narzędzi odczytujących stronę. Jeśli materiał jest wrażliwy, sprawdź nie tylko samą podstronę, lecz także pliki i dodatkowe elementy.
Hasło dla kilku osób: wygoda kontra kontrola
Jedno hasło jest proste. Wysyłasz link, przekazujesz kod i temat załatwiony. Problem zaczyna się wtedy, gdy hasło poznaje kilka osób. Każda z nich może wejść na chronioną stronę, a sam mechanizm nie daje wygodnej listy użytkowników ani łatwego odebrania dostępu jednej konkretnej osobie.
Hasło przekazuj możliwie bezpiecznym kanałem. Nie publikuj go razem z linkiem w miejscu dostępnym publicznie. Nie używaj tego samego hasła w panelu WordPressa, poczcie, hostingu ani innych usługach. Hasło do podstrony powinno być unikalne.
Po zakończeniu współpracy warto je zmienić, szczególnie jeśli znało je kilka osób. To praktyczny krok, ale nie funkcja, którą WordPress wykona za ciebie automatycznie.
Kiedy wspólne hasło przestaje wystarczać
Wspólne hasło może być wystarczające do prostego pokazania jednej podstrony. Nie wystarczy jednak, gdy potrzebujesz indywidualnej kontroli, rozliczalności albo różnych poziomów dostępu dla różnych osób.
W takiej sytuacji lepszym kierunkiem może być system użytkowników z ograniczonymi rolami albo dedykowane rozwiązanie dostępu. Pamiętaj tylko, że administrator i edytor mają szerokie uprawnienia. Nie dodawaj klienta do jednej z tych ról wyłącznie po to, żeby obejrzał materiały.
Checklista przed wysłaniem linku
Pięć minut sprawdzania może oszczędzić późniejszego „dlaczego ja to widzę bez hasła?”. Przed przekazaniem dostępu przejdź przez krótką listę:
- Otwórz stronę jako niezalogowany użytkownik, najlepiej w prywatnym oknie przeglądarki.
- Sprawdź, czy pojawia się formularz hasła, a nie właściwa treść od razu.
- Upewnij się, że chroniona jest konkretna podstrona, a nie cała witryna.
- Sprawdź pliki, obrazy i inne materiały pod kątem osobnych publicznych adresów.
- Ustal, kto zna hasło i kiedy zostanie ono zmienione.
Pięć minut testu przed wysyłką
Wejdź na adres strony po wylogowaniu albo w prywatnym oknie. Zobacz, czy bez hasła widoczny jest tylko formularz. Następnie wpisz hasło i sprawdź, czy pojawia się właściwy materiał. Przejrzyj linki, załączniki oraz obrazy.
Dobrze wykonać test także na urządzeniu osoby, która nie ma dostępu administracyjnego. Administrator może widzieć prywatne treści w panelu, więc jego widok nie zawsze pokazuje to samo, co widok zwykłego odbiorcy.
Kiedy lepiej nie robić tego samemu
Prosta strona chroniona hasłem sprawdzi się przy nieskomplikowanym udostępnieniu jednej podstrony. Ostrożność jest potrzebna, gdy materiały są poufne, dostęp ma mieć kilka różnych grup albo chcesz indywidualnie odbierać uprawnienia poszczególnym osobom.
Wtedy trzeba spojrzeć szerzej: na role użytkowników, wtyczki, cache, załączniki i sposób przechowywania dodatkowych materiałów. Sama ochrona widoczności strony nie jest pełnym audytem bezpieczeństwa całej witryny. Konkretna instalacja może wymagać osobnego sprawdzenia.
Prosty mechanizm czy dedykowane rozwiązanie?
Jedno hasło może wystarczyć, gdy chcesz po prostu pokazać klientowi konkretną stronę. Jeśli potrzebujesz indywidualnych kont, różnych poziomów dostępu, rozliczalności albo wygaszania dostępu, rozważ system użytkowników z ograniczonymi rolami lub dedykowane rozwiązanie.
Najważniejsze, żeby nie udostępniać szerokich uprawnień tylko po to, by ktoś zobaczył jedną podstronę. Dobór mechanizmu zależy od zawartości materiałów i tego, jak ma wyglądać dostęp.
Podsumowując: prywatna strona WordPress jest przeznaczona dla zalogowanych użytkowników z odpowiednimi uprawnieniami, a strona chroniona hasłem pozwala pokazać jedną opublikowaną podstronę osobom mającym link i hasło. Przed wysłaniem sprawdź dostęp poza kontem administratora, przejrzyj pliki i dodatkowe elementy, a wspólnego hasła nie traktuj jak indywidualnego systemu uprawnień. Napisz do Szwagra i opowiedz, czego potrzebujesz — strony, grafiki, filmu albo tekstów.
