La secret key di Flask è usata dal framework per firmare cookie ed altro, e mi servirà per implementare la pagina di download.

La generazione avviene solamente al primo avvio, essendo salvata nella data directory (data/secret_key) con i permessi 0400.