Als wat je schrijft klopt, dat zou je je daar zorgen over moeten maken ja. Echter schat ik zelf in dat het niet helemaal werkt zoals je nu schetst. De reden dat ik denk dat het net wat anders ligt is omdat er verschillende manieren zijn om toegang te regelen op het internet (en dus ook voor foto's). Niet altijd gaat het om cookies waarvoor je eerst ingelogt moet zijn. Dat is makkelijk te testen door de URL in een prive scherm te openen, dan zou je de foto niet meer moeten kunnen zien. Een andere manier, en ik dat is de manier waarvan ik verwacht dat Google ook gebruik maakt, is met iets als “Signed URL's”. Amazon heeft hier ook een uitleg over, zie [1]. Voordeel is dat niet elke content server toegang hoeft te hebben tot jou cookies/sessie gegevens. Maar gevolg is wel dat iedereen met de juiste URL in staat is om voor (een bepaalde tijd, een bepaald IP) om de content (afbeelding) op te vragen. Met andere woorden, dat je met de URL een afbeelding kan opvragen vanuit een andere browser waar je niet ...