Un modo (se stai usando Apache) è usare mod_rewrite e redirezionare tutte le chiamate a *.mov ad una pagina showvideo.php?video=xxx

In questo modo showvideo può decidere se l'utente ha o meno i permessi per vedere il filmato.

Non l'ho provato, ma una roba simile in .htaccess dovrebbe funzionare:

codice:
RewriteEngine on
RewriteBase /

RewriteRule ^(.*)\.mov$ showvideo.php?video=$1 [L]