URL by nemělo obsahovat identifikátor surfaře. To že URL v reálu takové věci obsahuje (nick, sessionid, ...) je dle mne chyba.
Faktem je, že i když URL takové věci obsahovat nebude, může ledacos z webu odhalovat (může naznačovat jaký další obsah se na webu nachází) a to může u interních webů vadit.
Také URL ve spojení s vhodným časem (?modifikace) může identifikovat surfaře, který soubor začal šířit - tedy jen pro ty co mají log web serveru.
Zdá se mi, že může jít o užitečnou vlastnost pokud půjde vhodně zajistit, že atribut zmizí, když soubor opustí disk na který byl stažen (respektive u přenosných disků nebude ani ukládán). No má to své problémy...