Технически это осуществимо гораздо легче.
Никаких дополнительных паролей и рассылок не понадобится.
Просто разрешить просмотр закрытого форума только определенным юзерам. Список допущенных правится админом.

Но делать такой форум ИМХО не стоит из-за пункта N2 недостатков.