Твоят човек upload-ва програмата на някой публично достъпен FTP-сървър. Повечето големи компании предлагат такива, като начин да доставят нови версии на софтуера си до свотие клиенти. В тези FTP-сървъри по правило има blind-директории (например \public), където може да качиш файл, който да не си вижда. От там може да го изтегли само човек, който знае точното му име (получва се по e-mail). Файлът обикновено има "време на живот" в това място и след примерно 1 седмица автоматично се изтрива (типичен срок).
Потърси сам такъв сървър (може да е където си иска, но ти препоръчвам сериозна страна) да кажем по името на фирмата, напр. ftp.ibm.com\public и т.н. (може и с Google). По-лесен и безопасен начин от този просто няма.

T-shirt slogan:
To err is human, to really foul things up requires a computer