Можно ли каким-нибудь способом обмануть Basic-аутентификацию?

Или если у меня переменная $_SERVER["REMOTE_USER"] принимает значение логина пользователя, то пароль гарантированно был введен правильно?

Нет, я имею ввиду бейсик-аутентификацию, описанную в .htaccess, когда имена пользователей и пароли хранятся в файле .../.htpasswds/.../passwd

Возможность что туда попадет два различных пользователя с одинаковыми логинами исключается, так как при регистрации я проверяю есть ли уже этот логин в базе.