В htaccess добавляешь (точно не помню, но вроде это):
AddType application/x-httpd-php .jpg

Далее гуглишь как вызвать basic авторизацию на php, ну и собственно кладешь скрипт (с basic авторизацией) в .jpg "формат" на сервере, и даешь эту jpg своему другу к примеру