.htaccess Basic Auth auf uberspace

Jedes mal doktor ich rum, bis ich irgendwann darüber stolpere, dass .htpasswd im Web-Root liegen muss (nicht in einem Domain-Root!), und weder relativ, noch über home/ verlinkt sein darf: