Se l'utente conosce l'URL dei file, li può scaricare senza autenticarsi?

Se pensi che sia un problema del fornitore, non ti converrebbe contattarlo direttamente?