O nástroji htpasswd
Nástroj htpasswd je základní součástí serveru HTTP Apache , slouží k vytváření a aktualizaci textového souboru uchovávajícího uživatelské jméno/heslo pro dosažení základního ověření HTTP. Tento online nástroj napodobuje oficiální funkce příkazového řádku , pro všechny správce webových serverů poskytuje pohodlné služby . Podporované šifrovací algoritmy
MD5:
- Používá proprietární variantu MD5 serveru Apache.
- Výchozí šifrování systému Windows/NetwareSHA:
- Bezpečný hashovací algoritmus kompatibilní s LDAP.
- Vhodné pro kompatibilitu s adresářovou službou Netscape.crypt():
- Tradiční šifrování pro systémy UNIX
- Nelze použít pro prostředí Windows Obyčejný text (nedoporučuje se):
- Pouze pro testovací prostředí
- Na některých platformách nemusí být podporováno Typické scénáře aplikací
- Generování souborů hesel pro servery jiné než Apache, například Nginx
- Rychlé testování konfigurací ověřování HTTP
- Dočasná ochrana adresářů vývojového prostředí Bezpečnostní tipy
Veškeré generování hesel probíhá lokálně v prohlížeči, na server se nepřenášejí žádné citlivé informace. Soubor se doporučuje stáhnout ihned po vygenerování, nesmí být uložen v síti.