possibile che un utente dopo aver fatto il login abbia scaricato due o più volte lo stesso file senza ripassare dall'autenticazione?
Possibile che il video sia accessibile direttamente conoscendone l'url e quindi senza bisogno di accesso alla pagina di login?
Tante possono essere le ipotesi...