.htpasswd生成ツール
HTTP基本認証用の安全なパスワードハッシュを生成。bcrypt、MD5、SHA-1、cryptアルゴリズムを使用して.htpasswdエントリを作成します。
.htpasswd生成ツール
パスワードを生成
ハッシュを検証
.htpasswdセキュリティのヒント
- BCRYPTが最も安全なアルゴリズム - 本番には常に使用してください。
- パスワードを平文で保存しないでください（PLAINアルゴリズムはテスト専用）。
- .htpasswdファイルはウェブルートディレクトリの外に配置すべきです。
- 各ユーザーに強力でユニークなパスワードを使用してください。
- パスワードを定期的に更新し、未使用のアカウントを削除してください。
.htpasswd生成ツールの使い方
資格情報を入力
.htpasswdエントリのユーザー名とパスワードを入力してください。
アルゴリズムを選択
最大セキュリティにはBCRYPTを選択するか、互換性のために他のアルゴリズムを選択してください。
生成してコピー
「生成」をクリックし、username:hash行を.htpasswdファイルにコピーしてください。
.htpasswdファイルとは？
.htpasswdファイルは、Apacheウェブサーバーおよびその他のウェブサーバーソフトウェアがHTTP基本認証のためにユーザー名とパスワードハッシュを保存するために使用するプレーンテキストファイルです。訪問者が保護されたディレクトリにアクセスすると、サーバーは資格情報を要求し、.htpasswdファイルに対して検証します。これは、完全なユーザー管理システムを必要とせずに、ウェブサイトの特定の領域へのアクセスを制限するシンプルで効果的な方法を提供します。
なぜ.htpasswd認証を使うのか？
.htpasswdを使用したHTTP基本認証は、軽量なアクセス制御ソリューションを提供します。ステージング環境、管理パネル、起動前のクライアントプレビューの保護に最適です。データベースが不要で、サーバー構成が最小限で済みます。特別なプラグインなしで任意のブラウザで動作します。迅速で信頼性の高いアクセス制御が必要な開発者と管理者にとって、.htpasswdは理想的な選択です。
主な機能
- 複数のハッシュアルゴリズム：bcrypt、MD5、SHA-1、crypt、平文ハッシュを生成。
- ユーザー名:ハッシュ形式：出力は.htpasswdファイルに直接貼り付けられる状態。
- ハッシュ検証：ハッシュが指定されたパスワードと一致するかを検証。
- ハッシュ長表示：検証のために生成されたハッシュの長さを表示。
- 即時生成：クリックするとすぐにハッシュが表示。
- クリップボードにコピー：生成されたエントリをワンクリックでコピー。
- 登録不要：すぐに生成を開始。
- ブラウザベース：資格情報がデバイスから外部に送信されることはありません。
ハッシュアルゴリズムの説明
BCRYPT（推奨）
Bcryptは最も安全なオプションで、パスワードハッシュ用に特別に設計されています。設計上遅く、ブルートフォース攻撃を非現実的にします。Bcryptハッシュは60文字で、自動ソルティングを含みます。
MD5（Apache）
MD5ハッシュはApacheの変種を使用して22〜23文字です。MD5はセキュリティ目的で暗号学的に破綻していますが、古いシステムとの互換性を保ち、基本的な保護を提供します。
SHA-1
SHA-1は28文字のハッシュを生成します。MD5と同様、暗号学的に破綻していますが、レガシー互換性のために依然としてサポートされています。
crypt（Unix）
伝統的なUnix cryptアルゴリズムは13文字のハッシュを生成します。現代の基準では非常に弱く、最大限の互換性のためにのみ使用すべきです。
PLAIN（テスト専用）
パスワードを平文で保存します。本番では決して使用しないでください。テストとデバッグ目的でのみ提供されています。
.htpasswdファイルの作成方法
ZourTools Proの.htpasswd生成ツールを使用するのが資格情報を作成する最も簡単な方法です。ユーザー名とパスワードを入力し、アルゴリズムを選択し、「生成」をクリックします。出力行（username:hash）をコピーして.htpasswdファイルに貼り付けます。複数のユーザーの場合は、各エントリを個別に生成し、新しい行に追加します。
.htaccessでディレクトリを保護する
ディレクトリを保護するには、そのディレクトリに次のディレクティブを含む.htaccessファイルを作成します：
- AuthType Basic - 基本認証を指定します。
- AuthName "Restricted Area" - ログインプロンプトに表示されるメッセージ。
- AuthUserFile /path/to/.htpasswd - .htpasswdファイルへの完全なパス。
- Require valid-user - .htpasswdファイル内の任意のユーザーを許可します。
セキュリティのベストプラクティス
新しい.htpasswdエントリには常にbcryptを使用してください。直接アクセスを防ぐために.htpasswdファイルをウェブルートディレクトリの外に保存してください。送信中の資格情報を暗号化するためにHTTPSを使用してください。各ユーザーに強力でユニークなパスワードを選択してください。未使用のアカウントを迅速に削除してください。アクティブなアカウントのパスワードを定期的に更新してください。高セキュリティアプリケーションにはより堅牢な認証システムの使用を検討してください。
よくある質問
どのハッシュアルゴリズムを使用すべきですか？
最大セキュリティにはBCRYPTを使用してください。古いシステムとの互換性が必要な場合のみMD5、SHA-1、cryptを使用してください。
.htpasswdファイルはどこに配置すべきですか？
可能であればウェブルートディレクトリの外に配置してください。内部にある必要がある場合は、.htaccessルールで保護してください。
1つの.htpasswdファイルに複数のユーザーを持てますか？
はい、各ユーザーのエントリを別々の行に追加するだけです。当ツールで各エントリを個別に生成してください。
.htpasswdパスワードを忘れた場合は？
ハッシュからパスワードを回復することはできません。新しいパスワードで新しいエントリを生成し、古いものを置き換えてください。
ツールは無料ですか？
はい、ZourTools Proの.htpasswd生成ツールは制限なく完全に無料です。