Link de compartilhamento de álbum: quem realmente consegue ver as fotos do seu filho
Link de álbum compartilhado é seguro? O que é um link não listado, por que ele é repassável para sempre, a diferença para o convite nominal e como revogar.
Equipe Memmora·
·
9 min de leitura
Um link de compartilhamento de álbum é um endereço de internet que abre a sua coleção de fotos para qualquer pessoa que o tenha, sem senha, sem conta e sem aparecer para você. A proteção dele não é a privacidade, é a obscuridade: o endereço é longo e difícil de adivinhar, e é só isso que separa o álbum do mundo. Este texto entrega o que é exatamente um link não listado, por que ele é repassável para sempre, a diferença prática entre link e convite nominal, o que acontece quando você remove alguém e como revogar o acesso de verdade.
Aqui no blog já tratamos do princípio geral, em como compartilhar fotos de criança com segurança, e de uma ferramenta específica, em Google Fotos para guardar as fotos do bebê. Aqui o recorte é o mecanismo do link em si, que é o mesmo em quase todo serviço e quase nunca é explicado.
O que é exatamente um link não listado?
É um endereço que não aparece em busca nem em nenhuma lista pública, mas que funciona para qualquer um que o tenha.
A confusão nasce daí. "Não listado" soa como "privado", e são coisas bem diferentes:
- Privado é quando o sistema confere quem está do outro lado antes de abrir. Você entra com a sua conta, o serviço olha se o seu nome está na lista e decide.
- Não listado é quando o sistema não confere nada. Ele apenas assume que o endereço só chegou a quem devia.
A própria ajuda do Google Fotos descreve o mecanismo sem rodeio: o link compartilhado é um endereço que as pessoas não conseguem adivinhar. Repare no que a frase diz e no que ela não diz. Ela promete que ninguém acerta o endereço por sorte. Ela não promete que quem tem o endereço será verificado, nem que você saberá quem entrou.
No iCloud, o mesmo desenho aparece com outro nome. Ao ligar a opção de site público de um álbum compartilhado, a documentação da Apple é direta: qualquer pessoa com o link pode ver o álbum, mesmo que não use o iCloud. Sem Apple ID, sem app, sem cadastro. Só o endereço.
Por que o link é repassável para sempre?
Porque um endereço é um texto, e texto não tem dono.
Esse é o ponto que muda tudo. Uma vez que o link existe, ele é um pedaço de texto que qualquer pessoa pode copiar, colar, encaminhar, imprimir, salvar nos favoritos ou mandar num grupo de duzentas pessoas. A ajuda do Google Fotos explicita: depois que um link é criado, ele pode ser compartilhado por outras pessoas. Não existe barreira técnica impedindo isso, e nem teria como existir.
Na prática, a corrente costuma se formar assim, sem má intenção nenhuma:
Vale notar o que não está na lista: o link não expira sozinho. Um endereço criado hoje para mandar as fotos do aniversário continua funcionando daqui a cinco anos, com as fotos que você foi adicionando ao álbum nesse meio tempo, para todo mundo que ainda tiver aquela mensagem antiga no celular.
Qual é a diferença prática entre link e convite nominal?
O convite nominal amarra o acesso a uma pessoa. O link amarra o acesso a um endereço. Essa diferença aparece em todas as decisões que vêm depois.
| Link de compartilhamento | Convite nominal | |
|---|---|---|
| Quem entra | Qualquer um que tenha o endereço | Só a pessoa identificada pela conta ou e-mail |
| Você sabe quem viu | Não | Sim, a lista de membros é visível |
| Precisa de conta | Não | Sim, na maioria dos serviços |
| Dá para tirar uma pessoa só | Não | Sim, sem afetar as outras |
| Se espalha sozinho | Sim, por encaminhamento | Não, o repasse não dá acesso |
| Bom para | Fotos da festa, arquivo efêmero, quem não quer instalar nada | Acervo permanente do filho, avós, padrinhos |
Repare na linha mais importante: dá para tirar uma pessoa só. Ela parece um detalhe técnico e é justamente o que a vida cobra. Uma separação, um desentendimento de família, uma babá que saiu, um amigo que deixou de ser amigo. Com convite nominal, você tira uma pessoa e ninguém mais percebe. Com link, ou fica tudo como está ou todo mundo perde o acesso de uma vez. Existe ainda um terceiro caminho que muita família usa sem medir o risco, que é entregar a senha da conta inteira, e a comparação completa está em compartilhar acesso a fotos sem dar a senha.
O que acontece quando você remove alguém do álbum?
Menos do que a maioria das pessoas imagina, e é aqui que mora a armadilha mais comum.
A ajuda do Google Fotos avisa: se você remover alguém de um álbum compartilhado mas mantiver o compartilhamento por link ativado, qualquer pessoa com o link original ainda poderá acessar o álbum. Ou seja, remover da lista de membros e desligar o link são duas ações diferentes, e quem entrou pelo endereço não está na lista de membros para começo de conversa.
O cenário típico é esse: alguém decide encerrar o acesso de uma pessoa específica, abre o álbum, remove o nome dela, sente que resolveu e segue a vida. Se aquela pessoa tiver salvo o link em algum lugar, e ela quase sempre tem, nada mudou.
Como revogar o acesso de verdade?
A regra vale para qualquer serviço: desligue o link, não apenas a pessoa.
- Encontre a configuração de compartilhamento por link do álbum, que costuma ficar dentro das opções do próprio álbum, e não nas configurações gerais do aplicativo.
- Desative o compartilhamento por link. No Google Fotos, a ajuda explica que desativar e ativar de novo redefine o endereço, e que o link antigo deixa de funcionar. No iCloud, a opção equivalente é a de site público do álbum compartilhado.
- Depois disso, remova as pessoas da lista de membros, se houver membros nominais que você não quer mais lá. Nessa ordem, porque o contrário deixa a porta do link aberta.
- Se ainda precisar compartilhar com alguém, gere um link novo e mande só para quem deve receber, sabendo que a contagem recomeça do zero.
- Verifique os álbuns antigos. Quase toda família tem dois ou três links esquecidos, criados para uma festa de anos atrás, que continuam ativos com fotos que foram sendo adicionadas depois.
E um limite honesto que nenhum botão resolve: revogar fecha o acesso futuro, não recolhe o passado. Quem já baixou, já imprimiu, já salvou na própria galeria ou já mandou adiante continua com aquelas imagens. É a mesma lógica que discutimos em como pedir para a família não postar foto do filho: o controle existe antes do envio, não depois.
Então nunca devo usar link?
Não é isso. Link é uma ferramenta legítima, e a escolha só precisa ser consciente.
Link faz sentido quando:
- O conteúdo é efêmero e você não se importa que circule: as fotos da festa para o grupo dos convidados, o vídeo da apresentação da escola para as outras famílias.
- A pessoa do outro lado não vai instalar nada nem criar conta, como muitos avós. Sobre esse caso escrevemos em avó sem smartphone.
- É um lote fechado, com data para deixar de importar, e você se compromete a desligar o link depois.
Link não faz sentido quando:
- É o acervo permanente do seu filho, que vai crescendo ano a ano.
- As imagens mostram rosto, rotina, uniforme de escola, número da casa, placa de carro ou qualquer coisa que junte a criança a um lugar previsível. Sobre o que uma foto entrega sem que a gente perceba, vale ler o que a foto do seu filho entrega.
- Existe qualquer situação de família em que você possa precisar tirar uma pessoa específica depois.
O desenho que resolve o problema pela raiz
O incômodo do link não é o link em si, é o modelo: acesso amarrado a um endereço impessoal, que se espalha sozinho e só sai no atacado.
O Memmora foi desenhado no modelo oposto. O espaço da família é fechado por padrão, e cada pessoa entra por convite nominal: você convida a avó, a madrinha, o tio, e cada um deles é uma linha na lista, com nome e rosto, que você vê e que você pode remover sozinha a qualquer momento, sem tirar o acesso de mais ninguém. Não existe endereço público circulando por aí, e o que a família vê é a linha do tempo da criança com a história escrita ao lado, sem anúncio e sem virar dado de rede social. Convidar a família é de graça. Dá para criar sua conta e começar convidando as três pessoas que realmente precisam ver.
Resumo prático
- Link de álbum é discreto, não é privado. A proteção é o endereço ser difícil de adivinhar, e nada mais.
- Não listado significa que o sistema não confere quem está do outro lado, e não que o conteúdo esteja protegido.
- O link é texto: pode ser copiado, encaminhado e salvo por qualquer pessoa que o receba. E ele não expira sozinho.
- Remover uma pessoa da lista de membros não tira o acesso de quem entrou pelo link. São duas ações diferentes.
- Para revogar de verdade, desligue o compartilhamento por link. Desligar e religar redefine o endereço e derruba o antigo.
- Revogar fecha o futuro, não recolhe o que já foi baixado.
- Convite nominal é o único formato que permite tirar uma pessoa só, sem afetar o resto da família.
- Use link para o efêmero e de baixo risco. Para o acervo permanente do seu filho, espaço fechado com convite nominal.
Perguntas frequentes
Link de álbum compartilhado é seguro?
Ele é discreto, não é privado. O que protege um link de álbum não é senha nem login, é o endereço ser longo e difícil de adivinhar. A própria documentação do Google Fotos o descreve como um endereço que as pessoas não conseguem adivinhar, não como um endereço protegido. Quem tiver o endereço entra, sem conta e sem aparecer para você. Serve para o que você não se importa que circule, não para o acervo do seu filho.
O que é um link não listado?
É um endereço que não aparece em busca nem em lista pública, mas funciona para qualquer pessoa que o tenha. Não é o mesmo que privado. Privado é quando o sistema confere quem está do outro lado antes de abrir. Não listado é quando ele não confere nada e apenas confia que o endereço não vazou. Como o endereço pode ser copiado e encaminhado à vontade, a proteção depende de a corrente de repasse nunca escapar.
Se eu remover uma pessoa do álbum, ela perde o acesso?
Não necessariamente. A ajuda oficial do Google Fotos avisa que, se você remover alguém de um álbum compartilhado mas mantiver o compartilhamento por link ativado, qualquer pessoa com o link original ainda poderá acessar o álbum. Remover a pessoa da lista de membros e desligar o link são duas ações diferentes, e só a segunda fecha a porta de quem entrou pelo endereço.
Como revogar o acesso de verdade?
É preciso desligar o compartilhamento por link, não só tirar pessoas da lista. No Google Fotos, o caminho é desativar o compartilhamento de link, e a própria ajuda explica que desativar e ativar de novo redefine o endereço, deixando o link antigo sem funcionar. No iCloud, é preciso desligar a opção de site público do álbum compartilhado. Em qualquer serviço, lembre que revogar fecha o acesso futuro, mas não recolhe o que já foi baixado ou impresso.
Qual a diferença entre link e convite nominal?
O convite nominal amarra o acesso a uma pessoa identificada, por conta ou por e-mail, e permite tirar só ela depois sem afetar o resto da família. O link amarra o acesso a um endereço, que é impessoal e repassável. Na prática, com o convite você sabe quem está dentro e consegue remover um por um; com o link você não sabe quem entrou e a única saída é desligar para todo mundo de uma vez.
Nunca devo usar link então?
Pode usar, desde que a escolha seja consciente. Link é ótimo para o que é efêmero e de baixo risco: as fotos da festa para o grupo dos convidados, o vídeo da apresentação para a turma, um lote de imagens para a avó que não quer instalar nada. O que não combina com link é o acervo permanente do seu filho, com rosto, rotina, uniforme de escola e endereço reconhecível. Para esse, convite nominal e espaço fechado.