Hallo Gabe,
die Problematik sehe ich darin, dass Nutzer ihre Download Links, die sie im Checkout oder per Mail erhalten, weitergeben können und jeder dann die Dateien erhält.
Ich hatte - vielleicht etwas naiv - angenommen, dass die Download Links nur funktionieren, wenn der entsprechende Kunde angemeldet ist oder sonst wie ein Auth-Token übergeben wird.
Aber danke für den Hinweis, wir werden unsere Kunden darüber informieren, dass Download Links eindeutig Kunden zugeordnet sind und ausserdem die Download-Zahl limitieren. Das sollte es zumindest ein wenig einschränken.
Herzliche Grüße
Armin