Doch man kann den Inhalt schon auslesen.
htaccess sollte schützen soweit ich weis