A afirmação de que é impossível proteger uma página estática não é verdadeira.

Basta aplicar uma autenticação básica http via .htaccess (para ambientes apache)

Veja https://cwiki.apache.org/confluence/plugins/servlet/mobile?contentId=115522417#content/view/115522417