Segurança nas páginas

Olá,Possuo algumas páginas aqui no site, onde o usuário deve digitar uma senha para acessá-las. Para q não haja o perigo de alguém entrar sem digitar a senha, eu verifico a session logo no começo da páginaif not session("logado")=true then...Aqui no meu cpu funciona certinho, só q algumas pessoas estão me ligando dizendo q estão entrando nessas páginas sem digitar nada. Imaginei q elas estariam digitando a senha e depois entrando novamente na área restrita, mas não, elas me falaram q na primeira vez q acessam já conseguem entrar diretamente. Verifiquei o código e não achei nada de errado. Há alguma opção no Windows ou no Internet Explorer q permita esse tipo de "cagada"???Agradeço quem puder me ajudarHelder