Vale a pena colocar senha no htaccess?

[Micilini Roll 49]

pessoal eu encontrei este site aqui:

 

http://www.htaccesstools.com/htpasswd-generator/

 

ele cria arquivos do tipo .htpasswd e bloqueia o acesso de alguns usuarios que visitam a pagina na web!

 

agora em questao de segurança! isso é seguro vale a pena?

[Bruno Augusto 417]

Eu acho que não, talvez sirva como uma camada adicional mas fora isso parece que é violável.

[Evandro Oliveira 331]

Tanta segurança quanto ter um arquivo .htaccess.

 

Ninguém se questiona a respeito de ter todo o roteamento do sistema armazenado num arquivo plano, né?

 

A única "brecha", se assim posso dizer, que vejo, é quanto ao nome dos usuários estar exposto em texto plano. As senhas são criptografadas e a configuração do apache, normalmente, vem definida para bloquear requisições a arquivos começados por .ht