Esta guía explica cómo proteger una parte de un sitio en un Alojamiento Web, exigiendo que se introduzca una contraseña antes de acceder a un directorio (incluidos los subdirectorios) desde un navegador como Brave, Chrome, Edge, Firefox, Opera, Safari…

Método sencillo

Para proteger con contraseña (autenticación Digest) un directorio utilizando la herramienta "Protección de carpetas":

1. Haga clic aquí para acceder a la gestión de alojamientos y sitios web en su Panel de control de Infomaniak (❓: ayuda).
2. Haga clic en el nombre del alojamiento correspondiente.
3. Haga clic en Seguridad en el menú lateral izquierdo.
4. Haga clic en Protección de carpetas.
5. Haga clic en el directorio que desea proteger.
6. Active la protección mediante el botón de alternancia y, a continuación, cree uno o varios usuarios:
   
   • Los usuarios se definen por directorio; la herramienta no permite gestionar grupos de usuarios:
7. Haga clic en el botón Añadir.
8. Haga clic en el botón para Añadir el acceso de un usuario adicional si es necesario.
9. Haga clic en el menú de acciones ⋮ situado a la derecha del usuario correspondiente para modificarlo o eliminarlo.
10. Haga clic de nuevo en el botón de alternancia para desactivar por completo la protección del directorio:

Método manual mediante .htaccess

Para proteger una carpeta con una contraseña utilizando el archivo .htaccess de su sitio web:

1. Conéctese a su alojamiento a través de un software/cliente FTP o el FTP web.

2. En la carpeta que desea proteger, cree un archivo llamado password.php y adapte el siguiente contenido, reemplazando 12345 por la contraseña deseada:

   <?php
   $password = "12345";
   echo password_hash($password, PASSWORD_DEFAULT); // Displays the hashed password
   ?>

3. Abra un navegador y muestre el archivo password.php (ejemplo: domain.xyz/carpeta-a-proteger/password.php).
4. El navegador mostrará su contraseña cifrada; copie la contraseña cifrada, ya que la necesitará más adelante...

En la carpeta que desea proteger, cree un archivo llamado .htaccess y adapte el siguiente contenido:

AuthName "Protected Administration Page"
AuthType Basic
AuthUserFile "/example/.htpasswd"
Require valid-user

Reemplace /example/ por la ruta absoluta de la carpeta que desea proteger. Ejemplo:

AuthUserFile "/home/clients/0f83c7afb710e5ae2645a1b704d8772f/web/protected_folder/.htpasswd"

En la carpeta que desea proteger, cree un archivo llamado htpasswd.txt y adapte el siguiente contenido:

username:hashed_password

• Reemplace username por el nombre de usuario deseado.
• Reemplace hashed_password con la contraseña cifrada que copió en el paso 1 de esta guía.

Una vez que haya guardado el archivo htpasswd.txt, cámbiele el nombre de la siguiente manera: .htpasswd.

Abra un navegador e intente visualizar una de las páginas que contiene la carpeta protegida. Si se han seguido correctamente las instrucciones, el nombre de usuario y la contraseña (no cifrados) que haya elegido permitirán acceder a la carpeta protegida.

Otras restricciones también pueden aplicarse mediante .htaccess.