Не к .htaccess а к .htpasswd
Если первый тусуется в www каталоге, то второй обычно выносят за www, чтобы при взломе ничего не ушло

P.S. n0ne ящик c ЛС у тебя полный