Unverschlüsselt, sonst muss man verschlüsseltes Passwort eingeben und das brings nicht.
Ist das bei XAMPP so? Interessant zu wissen. Normal läuft das so:
.htpasswd -> verschlüsselt gespeichert
Der Benutzer gibt das PW im Browser im Klartext ein, der Webserver verschlüsselt es, um es auf Übereinstimmung zu prüfen.