Davno sam pravio jedan test (davno = kada je gmail jos bio closed beta servis).
Na nekom serveru sam postavio genericki url, sastavljen od dva md5 kesa. Ta ista dva md5 kesa su bila i u body stranice.
Za tacan url nikome nisam rekao, nigde nije ulinkovan.
Serveru niko nije imao pristup, apache je bio podesen da ne dozvoljava directory listing etc.
Sve u svemu nikako nisi mogao da dodjes do te stranice ako ne znas tacnu lokaciju.
Imao sam dva svoja gmail naloga (pozivnice
secate se). Sa jednog sam poslao mail na drugi nalog, mail je pored subjecta (koji je bio recenica iz neke knjige) sadrzao jos samo taj link u body poruke.
Proslo je 2 meseca, otisao sam na google, neo veoma specifican string (ona dva md5 kesa spojena) i... jedini rezultat upravo skrivena stranica.