Hi Cheatah!
Die Methode mit dem Link auf eine Seite die so heitßt wie das Paßwort, ist meiner Meinung nach ziehmlich sicher. Denn ich denke nicht, daß du den Namen der Datei errätst (du könntest ja genausogut das Pwd eines "echten" login erraten).
Der einzige Nachteil ist halt, daß es nur mit eingeschaltetem JavaScript funktioniert.
grüße,
BRAND