ну. вопрос в том, какую информацию включать в хэш.
Полагаю, тут дело в сроке жизни ссылки. Если указывать таймстамп
цифрами, то можно опцией в конфиге задать время, сколько эта ссылка
живет. Ну и добавлять этот же таймстамп в md5 хеш, что бы его не подделали.