Basic認証はそのままでは暗号化されない Basic認証におけるユーザー名とパスワードの送信は、Base64エンコーディングを用いて行われますが、この方法はデータを暗号化するものではありません。

Basic認証でWebサイトにログインする際は、Base64と呼ばれる変換方式が使われます。 Base64は、アルファベット・数字・記号の64種類の文字のみが利用可能です。 データが暗号化されないままやり取りを行うため、安全ではありません。

基本認証用パスワード暗号化 2013/04/25 更新 基本認証（BASIC認証）を使って、IDとパスワードによるアクセス制限を施すには、「IDと（暗号化された）パスワード」を列挙しておく.htpasswd ファイルを事前に作成する必要があります。 ここでは、その.htpasswd ファイルに記述するために、パスワードの暗号化を行えます。