「basic」フォルダ内に .htaccess を用意して
basic認証をかけました。

ローカルに下記のようなリンクの書いた htmlファイルを用意して
<a href="http://サーバー名/basic/aa.txt">aa.txt</a>

IE6, Firefox にそれぞれ読み込みます。
リンクを右クリックして「リンク対象をファイルに保存」をすると
IE6 では認証画面になりますが、
Firefox では認証無しにファイルがダウンロードできてしまいます。
そういうものなのでしょうか？