autenticação HTTP Basic e .htpasswd
Toda vez que um navegador mostra aquela caixa cinza pedindo usuário e senha antes de abrir uma página, o servidor está rodando autenticação HTTP Basic contra um arquivo `.htpasswd`. O mecanismo é dos anos 1990 e continua em produção porque é simples de configurar, mas o formato do hash escolhido dentro desse arquivo decide se a senha resiste a um vazamento ou cai em segundos.
O prefixo `$2y$` é a variante bcrypt compatível com Apache, `10` é o fator de custo (1024 rodadas), e o restante é sal e hash concatenados em base64 de 61 caracteres; esse formato não funciona em `auth_basic_user_file` do Nginx.
Mil rodadas de MD5 encadeado transformam a senha e o sal de 8 caracteres nesse hash; é o único dos três formatos aceito tanto por Apache quanto por Nginx sem módulo extra.
É só a base64 de um SHA-1 puro, sem sal e sem rodadas extras; duas contas com a senha `MinhaSenh4!` produziriam esse mesmo hash, o que o torna o formato mais fraco dos três.
Use bcrypt sempre que possível, é o mais forte, com salt e fator de custo, e suportado pelo Apache (2.4+) e por Nginx com bcrypt. O apr1 (Apache MD5) é uma alternativa compatível com servidores antigos, mas mais fraca. O SHA (SHA-1 sem salt) é frágil e está aqui só para compatibilidade legada; evite em produção.
Não. O módulo `ngx_http_auth_basic` do Nginx usa a função `crypt()` do sistema, que não sabe interpretar o prefixo `$2y$` do bcrypt; um arquivo bcrypt apontado para o Nginx falha a autenticação de todas as contas. Gere apr1 para servidores Nginx.
Não. O cabeçalho `Authorization: Basic` só codifica usuário e senha em base64, uma transformação reversível sem nenhuma chave; qualquer um que intercepte a requisição decodifica a senha em uma linha. A RFC 7617 pressupõe TLS por baixo para que o esquema tenha algum valor prático.
Mil rodadas de MD5 encadeado sobre a senha, o sal e a própria senha novamente, um estiramento fixo definido pelo próprio Apache; é mais lento que um MD5 simples, mas ainda muito mais rápido de quebrar por força bruta do que bcrypt com fator de custo 10 ou maior.
Porque apr1 e bcrypt geram um sal aleatório novo a cada execução e o misturam no cálculo, então o mesmo texto produz saídas diferentes; o esquema `{SHA}` deste gerador não usa sal nenhum, então a mesma senha sempre vira o mesmo hash, permitindo comparação direta entre contas e ataque por tabela pré-computada.
Informe usuário e senha, escolha o algoritmo e adicione. Você pode juntar vários usuários e copiar o arquivo .htpasswd completo de uma vez. Tudo é calculado no seu navegador.
Por segurança, o hash (bcrypt, apr1 ou SHA) é calculado inteiramente no seu navegador, com aleatoriedade da WebCrypto. Nem o usuário nem a senha são enviados a qualquer servidor.