Na er will ja nicht vor dem Download als solchem schützen, sondern vielmehr darauf hinweisen, woher das File wirklich stammt - und was das Passwort angeht, da wäre eine Idee, dass er einfach seine Url als Pass nimmt.
Gruß
Lavender
PS: kann auch sein, dass ich was falsch verstanden hab ;)