lo de la ruta me refiero a que si el user sabe que la imagen se llama picture01.jpg , para poder verla tendria que digitar:
http://tuweb.com/imagen/otrofolder/picture01.jpj
Para tu caso entonces utiliza un archivo .htpasswd , lo cual no deja que nadie ingrese si no tiene la clave de acceso