простой ответ - никак, любая ссылка доступная снаружи может быть "уведена", разве что из вариантов можно подумать в сторону того, что - привязываться к login, ip, и еще куче всего от пользователя и генерировать ссылку, которая будет доступна только ему и "ломаться" для остальных..