devi firmare l'applet e dire all'utente che la usa di considerarla attendibile.
Altrimenti non puoi scaricare (ma nemmeno inviare!) nulla che non provenga dal sito da dove è stato fatto il download dell'applet stessa...