t'ho detto ci son configurazioni che permettono di farlo "facilmente" vedi .htaccess ma deve essere supportato.. altrimenti una volta scoperto il link giusto scaricano quanto vogliono.. la soluzione del compresso può funzionare ma devi farlo te a mano oppure vedere per qualche libreria che lo faccia per te.. altrimenti come ti avevo già consigliato cripti tutto via php e salvi su file i criptaggi poi decripti solo a chi ha la pwd giusta..