Puedes ver más sobre la función prompt() en :
La función prompt() (Cuadro de diálogo).
y como te dijeron Carlmycol y caricatos olvídate de utilizar un sistema de contraseñas mediante este método o JavaScript ya que es muy inseguro al ejecutarse en la máquina del visitante se podrá leer siempre el código fuente.