[Habetdin]

Так это его сможет каждый прочитать? »

Из веба - нет, ибо эти при исполнении вашим веб-сервером, который у некоторых запущен из-под пользователя, не относящегося к группе владельца файлов, ничего ценного не выдают (не должны) клиенту. А коли кто добрался до "других пользователей" на самом сервере - то это уже беда.

выставил 440 права, вроде бы работает »

Раз веб-сервер входит в группу пользователей, в которой находится владелец (или файлы принадлежат ему), такой вариант тоже будет работать.