Gere entradas de .htpasswd (bcrypt, apr1/MD5 ou SHA) para Apache e Nginx, tudo no navegador, sem enviar a senha.
O arquivo .htpasswd guarda pares de usuário e senha (cifrada) usados na autenticação HTTP Basic do Apache e do Nginx, aquela janelinha de login que protege uma pasta ou painel. Cada linha tem o formato usuario:hash. Esta ferramenta gera essas linhas com três algoritmos: bcrypt (o recomendado hoje, forte e com fator de custo, escrito com o prefixo $2y$ que o Apache usa), apr1 (o esquema MD5 próprio do Apache, ainda muito comum e compatível com servidores antigos) e SHA (SHA-1 em base64, sem salt, fraco, incluído apenas por compatibilidade legada). Você pode adicionar vários usuários e copiar o arquivo inteiro. Como o cálculo do hash apr1 e SHA e a geração bcrypt rodam localmente, suas senhas nunca saem do navegador, diferente de geradores online que processam no servidor.
Cole o código no seu HTML e a ferramenta aparece na sua página, sem a navegação e sem os anúncios do J-Kit. Ela continua rodando no navegador de quem visita o seu site.
<iframe
src="https://jkit.tools/embed/pt-BR/gerador-htpasswd"
width="100%"
height="600"
style="border:0"
loading="lazy"
title="Gerador de .htpasswd"
></iframe>Estas referências ajudam a contextualizar fórmulas, padrões, APIs e limitações usadas nesta página. Elas não substituem validação profissional quando o resultado tiver impacto jurídico, financeiro, médico ou operacional.
Use bcrypt sempre que possível, é o mais forte, com salt e fator de custo, e suportado pelo Apache (2.4+) e por Nginx com bcrypt. O apr1 (Apache MD5) é uma alternativa compatível com servidores antigos, mas mais fraca. O SHA (SHA-1 sem salt) é frágil e está aqui só para compatibilidade legada; evite em produção.
Informe usuário e senha, escolha o algoritmo e adicione. Você pode juntar vários usuários e copiar o arquivo .htpasswd completo de uma vez. Tudo é calculado no seu navegador.
Por segurança, o hash (bcrypt, apr1 ou SHA) é calculado inteiramente no seu navegador, com aleatoriedade da WebCrypto. Nem o usuário nem a senha são enviados a qualquer servidor.