можешь засунуть пароль в переменную.
а переменную запихнуть в отдельный js скрипт (pass.js, например).. ну и на главной странице сделать src=pass.js
Если не понял о чем я говорю - твои проблемы. Сайт на народе и ещё "под паролем" это конечно сильно!