Ik ben de vraagsteller. Sorry dat ik laat reageer, ik heb deze pagina in de RSS-feed kennelijk over hoofd gezien en had niet door dat hij geplaatst was. Al is het laat: bedankt voor je antwoord, Arnoud, en bedankt voor de reacties, iedereen. Ik was me bewust van het feit dat het security by obscurity is, en dat dat rammelt, maar de kans op echte ongelukken was klein bij eenmalige downloads die sowieso niet langer dan nodig online staan, en waar vanaf het web niet naar gelinkt wordt. De eerstvolgende keer had ik een password per download geïmplementeerd. Dat was meteen een bestand van bijna 1GB, en de downloader kwam eerst terug met "het werkt niet" voor het doorgegeven password ook goed ingevuld werd. Wat mij nogal pissig heeft gemaakt is dat de smartscreen-downloads niet als zodanig herkenbaar waren, daardoor kostte het ons zoveel tijd. De user agent string gaf IE7 aan. Ter vergelijking: elke search engine identificeert zichzelf in de user agent string, compleet met een URL waar je na kan lezen wat ...