Password-system...Fejl?

Jeg har dette system:

Privat.html:

<html>
<head>
<title>Untitled</title>
</head>


<body onload=\"document.indtast.password.focus();\">

<form action=\"session.asp\" name=\"indtast\" method=\"post\">
 
<input type=\"password\" name=\"password\"> <input type=\"submit\" value=\"login\">
</form>

</body>
</html>

Session.asp:

<%
Password = \"min_kode\"
if request.form(\"password\") = Password then
Session(\"password\") = True
response.redirect \"privatside.asp\"
else
response.redirect \"fejl.html\"
end if
%>

Privatside.asp:

<%
if Session(\"password\") <> True then
response.redirect \"fejl.html\"
end if
%>
<html>
<head>
<title>Untitled</title>
</head>
<body>

Du kom ind!!!
</body>
</html>

Fejl.html:

<html>
<head>
<title>Untitled</title>
</head>
<body>

<center><tt><h2><b><font color=\"red\">Det indtastede password er ikke korrekt!</font></h2></tt>
<br></br>
<br></br>
<a href=\"privat.html\">Indtast nyt password</a></center>
</body>
</html>

Det fungerer godt nok, men det er muligt at gå ind af bagdøren ved at taste \"www.domæne.dk/privatside.asp\".
Og det var jo meningen, at
<%
if Session(\"password\") <> True then
response.redirect \"fejl.html\"
end if
%>
skulle forhindre dette og gøre det til et rimeligt sikkert system.
Hvor ligger fejlen???