Persze hogy használok https-t. A sima link is lehet https-es, attól még más is le tudja tölteni vele a fájlt, ha nincs auth-hoz kötve. A kettőnek sajnos nincs köze egymáshoz ebből a szempontból. Amit javasolsz, az sem jó authentikáció helyett.