seguridad en contraseñas

[jgar]

hola tengo una duda sobre como tener mas seguridad en mi pagina.
Resulta que tengo un fichero de texto con las contraseñas como podría ser contraseñas.txt
Entonces cuando un usuario entra en el sistema la pagina verifica si es usuario abriendo el fichero y comprobándolo.
El problema es que cualquier persona des de internet puede ir a la barra de direcciones del explorer y poner:

www_.mipagina.com/contraseñas.txt

(pongo el _ porque sino no me deja el foro)

y ver las contraseñas...

seguramente es mejor hacer alguna base de datos sql o algo así pero de momento no se como va y si existe algun tipo de solución provisional sencilla me gustaría saberla...
Tampoco puedo quitar los permisos porque sino la funcion
fopen("contraseñas.txt,"r") me da un error de permiso denegado y no puede funcionar la pagina.