puoi provare a criptare il nomedel file con un md5 anche sul server.. ovvero
carichi file lo rinomini con md5
visualizzi nome togliendo md5 passi poi il nome che dallo script viene criptato e da li fai scaricare il file
cosi e piu sbatti pe run utente trovarsi il nome del file, ma non credo che sia molto piu sicuro..
e' l'unica cosa ceh i e' venuta in mente..

ciaociao

..IcE..