Ang. spørgsmål 1, så behøver du ikke et plugin for det. Du skal ind under "indstillinger -> permanente links" og vælge f.eks. /%postname%/ som indstilling.
Herefter kan du altid selv skrive din url i feltet lige under overskriftsfeltet.
Og vil du have kontrol over title, description m.m. kan du vælge All-in-one SEO pack-pluginet.
Ang. 2 må jeg være dig svar skyldig. Jeg går ud fra, at det er beskyttet rigtigt, men ved ikke, om der findes en hacker-genvej.
Du mangler sikkert bare en .htaccess fil, eller mangler at gøre den at skrivbar.
Prøv at se denne tråd med en som har et problem ligesom dit: http://wordpress.dk/forum/topic/hvordan-ser-man-htaccess
Angående punkt 2, så er siden såmænd fint beskyttet. Men når det drejer sig om en hjemmeside, så er der sjældent noget, som er så godt beskyttet, at det er umuligt at få fat på.
Så læg du bare indhold på den beskyttede side, men lad være med at lægge personfølsomme oplysninger eller lignende på alligevel ;)
Nu skriver du ikke hvad det er for noget video, men hvis det fx er fra Youtube, skal du når du redigere siden, vælge HTML i stedet for Visual, og indsætte scriptet der.