[PHP] htaccess, apache, sécurisation

Bonjour,

Je me suis attaqué à la sécurisation d'un site internet. Et comme je suis tout nouveau dans le domaine ".htaccess" j'en appelle a ceux qui connaisse le sujet.

Mon site internet marche grace à une authentification. Poue cela je fais appel à un fichier php qui lit un fichier .txt qui contient les noms d'utilisateurs et leur mot de passe.

Cependant c'est mot de passe ne sont pas cripté dans ce fichier, et j'aimerai donc bloqué l'accés de ce fichier. Qu'il ne soit plus possible de le voir en tapant "http://monsite/fichier.txt

Que dois je mettre dans mon fichier .htaccess ?
Dois-je changé la façon de lire les mot de passe ?

Merci.