Vi ringrazio delle risposte ma non avete risolto il mio dubbio. (Tra parentesi anche in altri thread spesso ho letto la parola sicura, non sicura, ma mai che spieghino le cose...) Certo, lo so che se la pagina esiste può essere segnalata tramite un link, però può essere segnalata da una persona che vi entrata tramite password. Ma allora quella persona "traditrice" (diciamo così tanto per dire) può direttamente fornire la password, sia la pagina protetta lato client o server. C'è qualcosa che mi sfugge? O forse il punto è che se la pagina protetta è comunque presente e visualizzabile senza password ci sono sistemi automatizzati per cercare di trovarla? Anche se la password è alfanumerica di 10, 20 o più caratteri? Non credo. Scusate ma sono ignorantissimo. Grazie!