Encriptar enlace y generar token (AES‑GCM)

Puedes generar un token para tu enlace y compartir solo ese token. El receptor necesita la contraseña para desencriptarlo y descargar el archivo.

1) Generar token (tu máquina)
Token generado = salt + iv + ciphertext en Base64URL. Pega ese token en la sección de descarga para obtener el archivo.
2) Descargar desde token
Atención: si el usuario desencripta el token en su navegador, puede ver la URL real. Para control total usa un servidor/proxy.