[Spy]

Javascript паролирование всегда небезопасно, т.к. простым просмотром source'ов все можно узнать. Хотя, как все сделать . Например вот самый лучший пример, который я видел:

<script language="javascript">
function password()
{
if ((document.pass.word.value != "") && (document.pass.name.value != ""))
{
sida=document.pass.name.value+document.pass.word.value+".htm"
document.location=sida.toLowerCase()
}

}
//-->
</script>

и форма:
<form action="javascriptassword();" name="pass">
Username:

<input type="text" name="name" size="10">

Password:

<input type="password" name="word" size="10">

<input type="submit" value=" LoGiN " onClick="password();">
</form>

Человека просто перекидывает на страницу, которая состоит из пароля и логина.
например можно сделать так:
user:7BcvC
тогда страницу не забыть сделать надо user7BcvC.htm

[Spy]

а вот именно, если он зайдет на synax.nm.ru/admin/ то увидит index.html

А многие хостинги не разрешают просматривать директории .