이 도구는 어떤 형식을 생성하나요?

Apache의 htpasswd -m 옵션과 동일한 APR1-MD5 형식($apr1$...)을 생성합니다. 최신 Apache는 bcrypt(-B)도 지원하나, 이 도구는 APR1-MD5만 지원합니다.

비밀번호가 서버로 전송되나요?

전송되지 않습니다. 브라우저 안에서 자체 구현한 MD5로 계산되며, 실제 openssl 출력과 대조 검증된 구현입니다.

매번 무작위 salt(8자)를 새로 생성하기 때문입니다. 같은 비밀번호라도 salt가 다르면 해시값이 달라지며, 이는 정상적인 동작입니다.

APR1은 단순 MD5가 아니라 솔트와 반복 라운드가 적용된 Apache 전용 포맷입니다. 다만 더 안전한 bcrypt(-B 옵션) 사용을 권장합니다.

웹 루트 바깥(예: /etc/apache2/ 또는 홈 디렉터리)에 두세요. 웹으로 접근 가능한 위치는 위험합니다.

Apache .htpasswd 파일에 기재할 APR1-MD5(htpasswd -m 호환) 해시를 생성합니다.

사용자명

비밀번호

결과가 여기에 표시됩니다

입력

사용자명: admin
비밀번호: s3cret42
(salt: Xy7bQ2mZ)

출력

admin:$apr1$Xy7bQ2mZ$Po1ThYwGdFdSdS54NPlWa/

비밀번호 s3cret42를 salt Xy7bQ2mZ로 APR1-MD5 해시한 결과이며, openssl passwd -apr1 출력과 정확히 일치합니다. 실제 도구는 매번 무작위 salt를 사용하므로 해시값은 달라집니다.

Apache의 Basic 인증 계정 정보를 담는 파일입니다. 생성된 해시를 한 줄에 한 계정씩 기록합니다.

요소	설명
해시 형식	APR1-MD5 — $apr1$ 로 시작하는 Apache 전용 포맷
파일 형식	`사용자명:해시`를 한 줄에 하나씩
적용 방법	.htaccess에 `AuthType Basic` + `AuthUserFile` 경로 지정
대안	`htpasswd -B`로 생성하는 bcrypt 해시 — 최신 Apache에서 지원

이 도구는 어떤 형식을 생성하나요?: Apache의 htpasswd -m 옵션과 동일한 APR1-MD5 형식($apr1$...)을 생성합니다. 최신 Apache는 bcrypt(-B)도 지원하나, 이 도구는 APR1-MD5만 지원합니다.
비밀번호가 서버로 전송되나요?: 전송되지 않습니다. 브라우저 안에서 자체 구현한 MD5로 계산되며, 실제 openssl 출력과 대조 검증된 구현입니다.
생성될 때마다 결과가 달라지는 이유는 무엇인가요?: 매번 무작위 salt(8자)를 새로 생성하기 때문입니다. 같은 비밀번호라도 salt가 다르면 해시값이 달라지며, 이는 정상적인 동작입니다.
MD5라서 취약하지 않나요?: APR1은 단순 MD5가 아니라 솔트와 반복 라운드가 적용된 Apache 전용 포맷입니다. 다만 더 안전한 bcrypt(-B 옵션) 사용을 권장합니다.
.htpasswd는 어디에 두나요?: 웹 루트 바깥(예: /etc/apache2/ 또는 홈 디렉터리)에 두세요. 웹으로 접근 가능한 위치는 위험합니다.