Você pode usar o Aplicativo móvel do console para gerar uma URL pré-assinada para um objeto do S3. Um pre-signed URL concede permissão por tempo limitado para download do objeto. Leia mais sobre pre-signed URLs aqui.