🔐 .htpasswd 生成（Basic認証）

Basic認証（ベーシック認証）は、Webサイトの特定のディレクトリにユーザー名とパスワードで簡単なアクセス制限をかける、Apache 標準のしくみです。制限をかけるには .htaccess に認証設定を書き、許可するユーザーとパスワード（のハッシュ）を .htpasswd というファイルに1人1行で登録します。このツールは、その .htpasswd に書く1行を安全に作成します。

.htpasswd に平文のパスワードは書きません。パスワードは必ずハッシュ化して保存します。本ツールは Apache がサポートする3つの形式に対応しています。APR1(MD5) は Apache 独自の $apr1$ 形式で、共有ホスティングを含め広く使える標準的な形式です。bcrypt（$2y$）は計算コストを指定でき、現在もっとも安全とされる形式で Apache 2.4 以降で使えます。SHA1（{SHA}）はソルトがなく安全性が低いため、既存システムとの互換目的以外では避けてください。

使い方はかんたんです。ユーザー名とパスワードを入れ、形式を選んで「生成する」を押すだけ。パスワードは「ランダム生成」で強力なものを作れます。生成された1行をサーバー上の .htpasswd に保存し、制限したいディレクトリの .htaccess に AuthUserFile などの設定を書けば、次回アクセスから認証ダイアログが表示されるようになります。

重要なのは、ハッシュの計算がすべてあなたのブラウザ内（JavaScript）で完結し、ユーザー名・パスワードが外部のサーバーに送信されないことです。オンラインの生成ツールの中には入力をサーバーに送るものもありますが、パスワードのような機微な情報を外部に送るのは望ましくありません。本ツールはオフラインでも動作します。

出力の正確性にも配慮しています。本ツールの APR1・bcrypt・SHA1 の実装は、コマンドラインの htpasswd や openssl passwd が出力するハッシュと一致することを検証しています。生成した行はそのまま Apache の Basic認証で利用できます。bcrypt のソルトや APR1 のソルトは毎回ランダムに作られるため、同じパスワードでも生成のたびに異なるハッシュになりますが、いずれも正しく認証されます。

セキュリティのヒント：パスワードは十分に長く複雑なものにし（「ランダム生成」が便利です）、.htpasswd はできればWeb公開ディレクトリの外に置きます。より強固にしたい場合は bcrypt を選び、コストを10〜12程度にすると安全性と速度のバランスが取れます。Basic認証は通信が暗号化されない環境では盗聴に弱いため、必ず HTTPS 上で利用してください。