Non capisco tutta questa segretezza ;-)

ad ogni modo lato server si possono fare tante cose.

La prima che mi viene in mente e' spostare il file dalla cartella non appena e' stato scaricato (ovvero metterlo in una cartella temporanea solo per il tempo in cui l'utente scarica il file e poi cancellarlo...)

O rinominarlo