Пароль опять же не пойдет, он может из рук в руки перейти не туда, вот система которую описал Дерти наиболее подходящая, либо допуск френдов к просмотру, либо подтверждение заявки на просмотр... что то вроде этого.
p.s. опять же сидим и обсуждаем то чего может и не будет никогда) ждем бараторча и его мнение.