точно не уверен, но имя пользователя возможно отловить добавив логирование вот этого в апаче:
%...u    Remote user (from auth; may be bogus if return status (%s) is 401)
А пароли же в basic/digest в хешированном виде передаются, причем расшифровать можно только хеш digest-а. Так что я даже хз...