Isso é um bocado complicado.
Penso que dessa maneira fique um pouco inseguro.
Porque não sei se existe algum programa que te permita ver os ficheiros alojados numa certa pasta. E dessa maneira, mesmo com Index a proteger, poderão ver os ficheiros.
Penso que a solução mais segura é com pass...