Pseudo-Passwortabfrage

[Viki]

Hi,
Ich nutze einen freien Webaccount, wird also schwierig mit Passwortabfragen, ausser eben mit JavaScript. Ich habe nun folgendes kleines Script, das eine Seite verbirgt, solange man den Namen dieser nicht weiß:

<script language="JavaScript">
<!--
function passwort(){
document.location.href=document.pwort.pw.value + ".html"
if(document.pwort.pw.value == "") {
alert("Please try again!");
return false;
   }  
}
//-->
</script>

Da der Server automatisch zu index.htm/l oder default.htm/l linkt, ist das ja eine nette Umgehungsmöglichkeit. Meine Frage ist aber nun, wie kann ich verhindern, dass man mit Tools, die ganze Websiten aufzeichnen (zB HTTP Tracker) die Seite doch kriegt? Wäre sehr dankbar für eure Hilfe,
Gruss, Viki