ну пароли бери где можешь, на форуме в том числе, а вообще мы тут все честные и правильнее всего было бы брать пароли у производителя %
а htaccess - наверное файлик такой, в котором кроме всего прочего можно прописать кому сюда ходить можно а кому нет, а подробнее - имхо, не надо оно тебе наверное.