Ratgeber · 5 Min. Lesezeit
Passwortgeschützte Formulare: Wann und wie
Aktualisiert 2026-09-17
Kurz gesagt
Ein Passwortschutz ist eine leichte Zugangskontrolle – gut, um ein Formular aus Suchergebnissen und von Zufallsbesuchern fernzuhalten, aber kein Ersatz für echte Authentifizierung bei sensiblen Daten.
Nicht jedes Formular sollte für jeden mit dem Link offen sein. Ein Passwortschutz fügt eine einfache Kontrollstelle hinzu: Befragte geben einmal ein gemeinsames Passwort ein, und das Formular zeigt sich nur denen, die es kennen. Dieser Leitfaden zeigt, wann ein Passwort sinnvoll ist, wie der Entsperr-Ablauf für Befragte aussieht, und wovor es schützt und wovor nicht.
Wann ein Passwortschutz sinnvoll ist
Er passt zu Situationen, in denen Sie ein Formular auf eine bekannte Gruppe beschränken wollen, ohne individuelle Konten einzurichten: eine interne Mitarbeiterumfrage, eine Nur-für-Eingeladene-Event-Zusage, ein an eine einzelne Firma weitergegebenes Kundenformular oder ein hinter einem Kauf verstecktes Dokument. Jeder mit dem Passwort kann antworten, daher funktioniert es am besten bei einer kleinen, vertrauten Gruppe.
Er passt nicht zu allem, wo Sie wissen müssen, wer jede antwortende Person ist, über das hinaus, was das Formular selbst fragt – ein gemeinsames Passwort verrät nicht, welche namentlich bekannte Person das Formular entsperrt hat.
Wie der Entsperr-Ablauf für Befragte funktioniert
Wer ein passwortgeschütztes Formular erreicht, sieht statt der Felder einen Entsperrbildschirm. Die Eingabe des richtigen Passworts gewährt Zugriff für eine begrenzte Zeit, danach muss es erneut eingegeben werden – das verhindert, dass ein geleaktes oder gespeichertes Passwort unbegrenzten Zugriff bietet.
Nach dem Entsperren füllt die Person das Formular normal aus; der Passwortschritt sperrt nur die erste Ansicht, nicht jede einzelne Antwort.
Wie der Zugriff geprüft und begrenzt wird
Das Passwort selbst wird nie im Klartext gespeichert – nur ein gesalzener Hash, gegen den die Eingabe geprüft wird. Erfolgreiche Entsperrungen werden für einen festgelegten Zeitraum gespeichert, damit niemand bei jedem Besuch innerhalb dieses Fensters das Passwort neu eingeben muss, und Entsperrversuche werden pro Besucher begrenzt, damit wiederholtes Raten gebremst statt frei erlaubt wird.
Da die Prüfung serverseitig erfolgt, bevor das Formular ausgeliefert wird, hilft bloßes Erraten der URL nicht weiter – die Felder selbst gelangen erst nach korrektem Passwort in den Browser.
Wovor ein Passwortschutz nicht schützt
Ein gemeinsames Passwort ist Sicherheit auf Komfort-Niveau: Es stoppt zufälliges Stöbern und hält ein Formular aus Suchmaschinen und ungelisteter Linkweitergabe heraus, aber jeder mit dem Passwort kann es weitergeben. Wenn Sie genau wissen müssen, wer auf ein Formular zugegriffen hat, oder den Zugriff einer einzelnen Person widerrufen müssen, ohne ihn für alle anderen zu ändern, ist ein Passwortschutz das falsche Werkzeug – dafür braucht es individuelle Konten.
In YeetForm wird ein gesetztes Formularpasswort mit scrypt gehasht, und es wird ein signiertes, zeitlich begrenztes Entsperr-Cookie ausgestellt, das auf dieses Formular beschränkt ist; Entsperrversuche werden pro Besucher und Formular begrenzt.