Ca ne vient peut être pas de son compte à lui, si tu as mis un lien externe vers un objet ( image etc..) qui est dans un repertoire protégé par htaccess et bien c´est normal qu´il te le demande.
Exemple :
Le compte A a dans un dossier protégé par htaccess nommé protect une image image.gif et que si le compte B fait appel à cette image ( http://www.A.com/protect/image.gif) et bien il va demander le mot de passe ^^