Io andrei cauto con certe affermazioni. Ti spiego. E' un codice trovato tanto tempo fa in AspItalia, col nome download sicuro. Prima per asp e poi per asp.net.
Quello che fa è obbligare il browser a chiedere se salvare il file o aprirlo e serve soprattutto a non fare vedere all'utente il percorso del file.