per la prima: una password lato client è del tutto inutile per proteggere una pagina

per la seconda: il videoclip che formato ha? (.mpeg ...)