solução simples para restringir o acesso a (alguns) uploads / downloads

Situação Inicial

Para um site que estou configurando, eu estava analisando todo o campo de segurança de uploads / downloads e restringindo o acesso a eles com base em funções / recursos do usuário. É claro que li algumas das questões anteriores relacionadas ao tópico (geral) aqui, por razões de referência as mais importantes / interessantes que encontrei:

• Como proteger os envios, se o usuário não está logado?
• Como restringir o acesso aos arquivos enviados?
• Restringindo o acesso a arquivos em um determinado pasta
• Como tornar o upload de mídia privado?
• Mesclando o script de download do PHP em 'functions.php'

Notas suplementares

Geralmente não é uma má ideia melhorar a segurança da sua instalação do wordpress - por exemplo, proteger o seu wp-config.php - há muitas coisas que você pode e deve fazer. Há uma tonelada de informações por aí como fazer isso. Eu estou no contexto desta questão principalmente sobre meus uploads / downloads.

Os uploads do Wordpress não são protegidos, todos podem navegar na pasta uploads , a menos que você a impeça com .htaccess :

Options All -Indexes

O arquivo .htaccess deve ser colocado dentro da pasta uploads . Mas isso não é realmente protegê-los, apenas dificulta a localização dos arquivos. Além disso, você pode evitar hotlinking , restringindo o acesso com base em referrer - embora isso seja um pouco diferente. Eu pensei em mencioná-lo, não estou mais elaborando, você pode encontrar muitas informações sobre isso.

É claro que tem a possibilidade de tornar as postagens privadas ou criar um tipo de postagem personalizado com arquivos de modelo adequados para tornar esse tipo de postagem particular, mas isso não protege seus arquivos. O mesmo pode ser dito para agrupar os arquivos em condicionais como is_user_logged_in() ou is_admin() .

Em um sidenote há muitos plugins por aí que prometem tornar seus arquivos seguros e protegidos, mas muitos deles estão apenas fingindo fazê-lo, algumas das razões estão acima. Estou apenas citando isso porque tenho certeza de que não é conhecido por todos - então, esteja ciente disso.

Objetivo

Minha intenção era poder restringir o acesso a (alguns) uploads e downloads, respectivamente. E para ter certeza de que ninguém indesejado poderia ter acesso a eles, não por acaso ou se esse alguém soubesse o nome do arquivo, os arquivos deveriam ser realmente privados e seguros. Afinal, apenas certas pessoas devem ter acesso sem exceções.

Além disso, não tive necessidade de privatizar todo o site; na verdade, isso seria contraproducente - é usado para fins de apresentação pública. Além disso, eu queria que a solução fosse facilmente utilizável, pela simples razão de que algumas das pessoas que trabalham com ela não são exatamente especialistas em computação, como costuma ser o caso.

Pergunta

Daí a pergunta, existe uma maneira (relativamente) simples de restringir o acesso a (alguns) uploads e os respectivos downloads? E como eu fiz, isso significa uma maneira de realmente protegê-los e protegê-los?