Generator .htpasswd
Protejează un site de staging sau un panou de administrare cu autentificare HTTP basic. Introdu un utilizator și o parolă și copiază linia în .htpasswd.
Rulează integral în browser — nimic din ce introduci nu ajunge pe serverele noastre.
Cu salt, 1000 de runde MD5. Implicit pentru htpasswd -m.
Cum funcționează
Hash-ul e APR1-MD5 — exact ce produce `htpasswd -m` — cu un salt aleatoriu nou de 8 caractere de fiecare dată, așa că aceeași parolă dă altă linie la fiecare rulare. Îl acceptă atât Apache (AuthUserFile), cât și nginx (auth_basic_user_file). Autentificarea basic trimite parola la fiecare cerere, deci folosește-o doar prin HTTPS.
Întrebări frecvente
nginx suportă aceste hash-uri?
Da. nginx citește nativ hash-urile $apr1$ din auth_basic_user_file, fără module suplimentare.
De ce e marcat SHA-1 ca slab?
Formatul {SHA} nu are salt, așa că parolele identice produc hash-uri identice și spargerea e rapidă. Păstrează-l doar pentru configurații vechi care nu știu să citească APR1.
Unelte similare
Folosește-o pe propriul server: VPS KVM de la $3/lună, acces root, plăți cripto.
Planuri VPS