Estoy creando un sistema de inicio de sesión muy simple donde mi código php almacena y lee los nombres de los archivos (nombre de la cuenta) y el contenido (contraseña), pero cualquiera podría simplemente navegar a esa carpeta y leer lo que sea. entonces, lo que quiero es que una carpeta se "bloquee" de cualquier conexión, y aún así lea/escriba en ella con php. uso xampp para hospedar, si tiene alguna relevancia

¿es posible? si no, ¿existen otras formas sencillas de almacenar/leer la contraseña y el nombre de la cuenta?