どのハッシュ形式を選べばよいですか？

迷ったら APR1(MD5) を選べば、共有ホスティングを含め多くの Apache 環境でそのまま使えます。より高い安全性を求め、サーバーが Apache 2.4 以降なら bcrypt がおすすめです。SHA1（{SHA}）はソルトがなく弱いため、既存の設定に合わせる必要がある場合だけにしてください。

生成したハッシュはコマンドの htpasswd と同じですか？

はい。本ツールの APR1・bcrypt・SHA1 の出力は、htpasswd コマンドや openssl passwd の結果と一致することを検証しています。同じパスワードでもソルトが毎回変わるため文字列自体は変わりますが、どちらも正しく認証されます。

入力したパスワードは送信されますか？

送信されません。ハッシュの計算はすべてお使いのブラウザ内で行われ、ユーザー名やパスワードが外部へ送られることはありません。オフラインでも動作します。

.htpasswd と .htaccess はどう使い分けますか？

.htpasswd は「誰が」「どのパスワードで」入れるかを登録するファイル（ユーザー名:ハッシュを1人1行）です。.htaccess は制限をかけるディレクトリに置き、AuthType や AuthUserFile などの設定でその .htpasswd を参照します。本ツールは両方の中身を生成します。

複数のユーザーを登録するには？

1人につき1行を .htpasswd に追記します。ユーザーごとにこのツールで行を生成し、既存の .htpasswd の末尾に貼り足してください。同じユーザー名の行が重複しないよう注意します。

パスワードにマルチバイト文字（日本語）や記号は使えますか？

技術的には UTF-8 として扱われ計算できますが、Basic認証はブラウザやサーバーの文字コードの扱いで相性問題が起きることがあります。トラブルを避けるため、パスワードは英数字と記号（ASCII）の範囲にすることをおすすめします。ユーザー名に「:」は使えません。

🔐 .htpasswd 生成（Basic認証）

Apache の Basic認証（.htaccess）用に、ユーザー名とパスワードから .htpasswd の1行（ユーザー名＋ハッシュ）を生成します。処理はすべてブラウザ内で行われ、入力は送信されません。

ユーザー名

「:」は使えません。空にするとハッシュのみ出力します。

パスワード

長さ

表示のまま入力欄に出ます。控えてから閉じてください（保存されません）。

ハッシュ形式

bcrypt コスト

大きいほど強力＆低速（10〜12が目安）

.htpasswd の1行

このファイルを（例）サーバーの ~/.htpasswd に保存します。複数ユーザーは1人1行で追記します。

.htaccess の記述例

AuthUserFile のパス

サーバー上の .htpasswd の絶対パスに置き換えてください。

※ ハッシュの計算（APR1・bcrypt・SHA1）はすべてお使いのブラウザ内で行われ、ユーザー名・パスワードが外部に送信されることはありません。出力は htpasswd／openssl passwd の結果と一致することを検証しています。 推奨は bcrypt または APR1(MD5) です。SHA1（{SHA}）はソルトがなく安全性が低いため互換目的以外では避けてください。共有ホスティング（Apache）では APR1(MD5) が広く使えます。