Poradnik · 5 min czytania
Formularze chronione hasłem: kiedy i jak
Zaktualizowano 2026-09-17
W skrócie
Zabezpieczenie hasłem to lekka warstwa kontroli dostępu, dobra, by trzymać formularz z dala od wyników wyszukiwania i przypadkowych odwiedzających, ale nie zastępuje prawdziwego uwierzytelniania przy wrażliwych danych.
Nie każdy formularz powinien być otwarty dla każdego, kto ma link. Zabezpieczenie hasłem dodaje prosty punkt kontrolny: respondent wpisuje wspólne hasło raz, a formularz pokazuje się tylko osobom, które je znają. Ten poradnik pokazuje, kiedy hasło ma sens, jak proces odblokowania wygląda dla respondentów oraz przed czym chroni, a przed czym nie.
Kiedy zabezpieczenie hasłem ma sens
Pasuje do sytuacji, w których chcesz ograniczyć formularz do znanej grupy bez zakładania indywidualnych kont: wewnętrzna ankieta pracownicza, potwierdzenie obecności na wydarzeniu tylko dla zaproszonych, formularz zgłoszeniowy klienta udostępniony jednej firmie, albo raport zamknięty za zakupem. Każdy, kto zna hasło, może odpowiedzieć, więc działa to najlepiej, gdy grupa, która je udostępnia, jest mała i zaufana.
Nie pasuje do niczego, gdzie trzeba wiedzieć, kim jest każdy respondent, poza tym, o co pyta sam formularz, wspólne hasło nie mówi, która konkretna osoba odblokowała formularz.
Jak proces odblokowania działa dla respondentów
Respondent, który trafi na formularz chroniony hasłem, widzi ekran odblokowania zamiast pól. Wpisanie właściwego hasła daje dostęp na ograniczony czas, po którym trzeba je wpisać ponownie, dzięki temu wyciekłe albo zapisane hasło nie daje nieograniczonego dostępu.
Po odblokowaniu respondent wypełnia formularz normalnie; krok z hasłem blokuje tylko pierwszy widok, nie każdą pojedynczą odpowiedź.
Jak dostęp jest weryfikowany i ograniczany
Samo hasło nigdy nie jest zapisywane jawnym tekstem, tylko solony hasz, względem którego sprawdzana jest wpisana wartość. Udane odblokowania są zapamiętywane przez określony czas, więc ludzie nie muszą wpisywać hasła przy każdej wizycie w tym oknie, a próby odblokowania są ograniczane na odwiedzającego, żeby powtarzane zgadywanie było spowalniane, a nie dozwolone bez ograniczeń.
Ponieważ sprawdzenie odbywa się na serwerze, zanim formularz zostanie udostępniony, samo zgadywanie adresu URL nie omija zabezpieczenia, same pola nie trafiają do przeglądarki, dopóki hasło się nie zgadza.
Przed czym zabezpieczenie hasłem nie chroni
Wspólne hasło to bezpieczeństwo na poziomie wygody: powstrzymuje przypadkowe przeglądanie i trzyma formularz z dala od wyszukiwarek oraz niekontrolowanego udostępniania linku, ale każdy, kto zna hasło, może udostępnić je dalej. Jeśli musisz dokładnie wiedzieć, kto miał dostęp do formularza, albo musisz cofnąć dostęp jednej osobie bez zmieniania go dla wszystkich innych, zabezpieczenie hasłem nie jest właściwym narzędziem, to wymaga indywidualnych kont.
W YeetForm ustawienie hasła do formularza haszuje je za pomocą scrypt i wydaje podpisane, ograniczone czasowo ciasteczko odblokowujące przypisane do tego formularza; próby odblokowania są ograniczane na odwiedzającego i formularz.