Was steht denn in der .htpasswd? Wenn dort das Passwort im Klartext steht, dann hast du einen Fehler gemacht.