Si vous avez des documents sensibles, il est préférable d'utiliser un service de « stockage dans le cloud » comme Google Drive ou Dropbox, dont les dossiers peuvent être protégés par mot de passe, plutôt qu'une page protégée par mot de passe qui fait des liens vers des fichiers stockés dans un dossier public.
Pourquoi une page protégée par mot de passe ne suffit pas ?
Une page protégée par mot de passe bloque l'accès à la page elle-même, mais pas l'accès direct aux fichiers qui s'y trouvent.
En effet, tous les fichiers et images ajoutés sur votre site sont publics puisqu'ils doivent être visibles et consultables à partir de ce dernier. Ils sont stockés dans « Fichiers et images ». Étant publics, ils peuvent être indexés par les moteurs de recherche ou consultés par toute personne disposant du lien direct. Les liens vers ces fichiers peuvent donc apparaître dans les résultats de recherche et être accessibles sans passer par la page protégée

Pour des documents sensibles, utilisez un service de « stockage dans le cloud » comme Google Drive ou Dropbox, qui offrent une protection par mot de passe au niveau du fichier lui-même.