Такие сервисы, как twitpic, делают это:
- Удаление публичного / анонимного доступа к файлам
- Подписание запроса на доступ с коротким сроком действия.(например, 30 секунд или около того).
- Предоставление подписанного URL-адреса конечному пользователю.
Это означает, что кто-то может получить доступ к файлу, но он должен получить его до истечения срока действия запроса.
Разумеется, вы можете не подписывать запросы отлюди, которые злоупотребляют вашим сайтом.