Что происходит, когда вы открываете фото
Когда вы просите показать фото или видео, мы прямо в этот момент проверяем, есть ли у вас на это право. Если есть, мы делаем для вас ссылку, которая работает несколько минут, и отдаём её вам. Ваше устройство забирает файл по этой ссылке. Когда минуты вышли, ссылка перестаёт работать, воспользовались вы ею или нет. После неё не остаётся ничего, что кто-то другой мог бы подобрать и по чему мог бы пройти, потому что ссылка была сделана для вас, на тот момент, и до вашего запроса её не существовало.
Каждая ссылка истекает, и быстро
Ссылка годится несколько минут, а потом она мертва. Отправьте её кому-нибудь, и почти наверняка она перестанет работать раньше, чем её откроют. Измените в ней любую часть, и она перестаёт работать сразу же, потому что ссылка подписана, а изменённая ссылка своей подписи не соответствует. Именно это не даёт ссылке ходить по групповому чату и не даёт сохранить её в закладках на потом.
У файла нет собственного адреса
У файла здесь нет простого веб-адреса, который можно было бы скопировать, вставить или угадать. К файлам вообще не обращаются по пути. К каждому попадают только через ссылку, построенную для одного человека на один момент, поэтому нет постоянного адреса, которым можно поделиться, который можно занести в индекс или к которому можно вернуться. Это также значит, что файл нельзя найти, перебирая адреса, пока один не сработает.
Копия несёт аккаунт, которому её показали
То, что вам показывают, помечено аккаунтом, которому это показали. Метка никому не мешает копировать и для этого не сделана. Она значит, что если файл появится там, где его быть не должно, его можно проследить до того одного аккаунта, которому его выдали, а не до всех, кто мог его видеть. В этом разница между тем, чтобы знать об утечке, и тем, чтобы знать, откуда она.
Право проверяется каждый раз без исключений
Мы проверяем ваше право что-то видеть при каждом запросе, а не один раз в начале с доверием дальше. Поэтому, когда доступ заканчивается, он заканчивается сразу: ссылка, работавшая утром, может перестать работать днём, а файл, который вы видели вчера, может быть закрыт сегодня. Это также значит, что никто не сохраняет доступ, держась за то, что ему выдали раньше.
Если ваше появилось где-то ещё
Скажите нам и укажите, где вы это видели. Копия несёт на себе аккаунт, которому её показали, поэтому мы часто можем назвать, какому аккаунту был выдан именно этот файл, и принять меры к этому аккаунту. Чего мы не можем, так это убрать копию оттуда, что нам не подчиняется. Эта часть между вами и тем, кто её у себя держит, и во многих странах закон в этом на вашей стороне.
Здесь ничто не остановит камеру
Любой может навести телефон на экран и сфотографировать то, что на нём. Ни один сайт этого не остановит, и мы тоже, поэтому мы не станем говорить вам, что копировать здесь невозможно. Правда в том, что копировать здесь труднее, чем в большинстве мест, и что копия указывает на один аккаунт. Публикуйте, исходя из этого: считайте, что копия всего, что вы куда-либо выкладываете, лежит там, куда вам не добраться.