Direct in de root??? Vreemd. Volgens mij kun je per map een htaccess plaatsen, omdat je vaak niet iedere map op precies dezelfde manier wilt beveiligen en dus verschillende htacess bestandjes wilt gebruiken. Wellicht wil jij bv de root gewoon vrij laten, maar submappen niet. Daarnaast zet je het password bestand nooit in iets dat publiekelijk toegankelijk is.