Noch'n hi,
Auf jeden Fall .htaccess, [...]
und am besten noch ueber eine https-Verbindung :-)
... und wenn die Browser-Hersteller das endlich mal unterstützen würden, würde ich noch http://httpd.apache.org/docs/mod/mod_digest.html oben drauf legen.
mfG - Michael