Tengo el index.html, index-1.html, index-2.html, index-3.html, index-4.html
Acabo de probar accediendo al archivo directamente "http://miweb.com/privado/prueba/1.jpg" y lo visualizo perfectamente sin pass ni nada, abre directo.
Acabo de probar a poner "Options +Indexes" en el inicio del archivo ".htaccess" y al entrar en la web abre directamente un directorio tipo explorador sin pass ni nada y me muestra la foto que tengo dentro de prueba

Uso Safari

En Safari no puedo entrar como me dices porque me pide la ultima versión de OsX y no la tengo actualizada. He puesto Chrome y he entrado con "Ventana de Incógnito". La primera vez que he puesto http://miweb.com/privado/prueba/ me ha pedido el pass, lo he puesto y se ha abierto un estilo a explorador simplemente con la fot que tengo dentro de ejemplo. He Probado a entrar solo a http://miweb.com/privado/ y me abre igualmente en modo explorador la ventana, mostrándome todo lo que contiene dentro (1.jpg, mi_dir.php y carpeta la prueba). He vuelto a entrar a http://miweb.com/privado/prueba/ para probar a ver que pasa y ya no pide pass, se abre directamente en modo explotador como antes.

Si, he cerrado Chrome y al volver a entra me pide nuevamente el pass. Lo que no esta claro es que entra sin ningún problema a http://miweb.com/privado/ en "modo explorador" y no pide pass ni nada, entra libremente siempre y ahí muestra el/los jpg, mi_dir.php y carpeta la prueba. Eso no debería mostrarlo nunca no??

Ufff por una parte voy viendo claras algunas cosas pero por otras se me esta haciendo cada vez más complejo el tema. Creía que sería más sencillo tener un directorio protegido pero veo que no es tan fácil....