impedir descarga sin logueo

[html5]

Sí, no podrían navegar por la estructura de directorios, pero no se impediría que un usuario que haya obtenido acceso a un archivo, y por tanto conozca su URL, dé la URL a otro usuario que se lo pueda descargar sin loguearse.