Remository, Docman 1.4, PhocaDownload, etc. sono componenti per la gestione dei download. Nessuno ha mai parlato di paypal.
Remository gestisce meglio i permessi utenti così da restringere gli upload ed i download a specifici gruppi di utenti per una definita categoria.
Tramite remository ogni tuo cliente costituirebbe un gruppo di utenti (anche se all'interno del gruppo ci sarebbe solo un utente) al quale associare i permessi in download (gli upload li farai solo tu) per una specifica categoria, che corrisponderà alle foto di quell'utente in particolare.
La password non è necessaria, perché ti rifarai al login di joomla, dove ogni utente si iscrive con nome utente e password e utilizzerai i gruppi di remository per definire quali cose possono vedere i tuoi utenti dopo il login.