Кто имеет доступ к облачной фототеке: как отличить взлом от ссылки

Обновлено: сентябрь 2026

Когда мне пишут с таким вопросом, первые полчаса уходят на одно: понять, какая дверь открыта.

Четыре пути к вашим фото и чем они различаются

Кто имеет доступ к облачной фототеке, определяет один из четырёх механизмов, и от него зависит всё остальное. Смена пароля не выключает ссылку на альбом, а выключенная ссылка не выгоняет из аккаунта того, кто вошёл с вашим паролем. Поэтому сначала определить дверь, потом действовать.

Чужой вход в аккаунт:

• Кто видит: тот, кто вошёл под вашим логином
• Что видит: всё, что синхронизируется
• Новое появляется само: да, пока его устройство не отключено
• Где след: список устройств и события безопасности
• Что остаётся после закрытия: всё, что он успел скачать

Партнёрский доступ Google Фото:

• Кто видит: один выбранный человек
• Что видит: все фото, фото с определёнными людьми или всё после выбранной даты
• Новое появляется само: да, как только снимок попал в облако
• Где след: настройки общего доступа, раздел о партнёре
• Что остаётся после закрытия: снимки, которые партнёр сохранил себе

Общая библиотека iCloud:

• Кто видит: вы и до пяти других участников
• Что видит: то, что попало в общую медиатеку, а не в личную
• Новое появляется само: да, если камера настроена добавлять снимки автоматически
• Где след: список участников общей медиатеки
• Что остаётся после закрытия: копии, которые участник забирает при выходе

Ссылка на альбом:

• Кто видит: любой, у кого есть ссылка
• Что видит: один альбом
• Новое появляется само: только то, что вы добавили в этот альбом
• Где след: переключатель доступа по ссылке в самом альбоме
• Что остаётся после закрытия: всё, что успели скачать или сохранить

Три двери из четырёх когда-то открыли вы сами, иногда давно и для другого человека. Взлом — единственная, которую открыли без вас.

Общий альбом или взлом аккаунта: по каким следам отличить

Взлом виден в аккаунте, общий альбом — в самом альбоме. Если в списке устройств есть телефон или компьютер, которого вы не знаете, или пришло письмо о входе, которого вы не делали, это чужой вход. Если устройства все ваши, а фото у человека есть, ищите участников и ссылки.

Аккаунт Google показывает устройства, где вход выполнен сейчас или в последние несколько недель, и оттуда же можно выйти на чужом. Время рядом с устройством — последний обмен данными, в том числе фоновая синхронизация. Когда человек смотрел ваши фото, по нему не понять.

Поэтому я работаю с понятием окно компрометации: время от первого чужого входа до отключения его устройства. Всё, что за это окно лежало в облаке, считается потенциально скопированным.

Так было в деле из США. С 2012 по 2014 год мужчина рассылал письма, похожие на письма от Apple или Google, получил доступ минимум к 50 аккаунтам iCloud и 72 ящикам Gmail и скачивал резервные копии целиком; суд дал ему 18 месяцев.

Следствие при этом не связало его напрямую с публикацией снимков. Доступ и публикация — разные события, и между ними есть время. Что проверить в Apple Account после такого входа, я разбирала в тексте о том, что делать, если взломали iCloud и слили фото.

Партнёрский доступ Google Фото: снимки уходят без вас

Партнёрский доступ — постоянная передача снимков одному человеку по условию: все фотографии, фото с определёнными людьми или всё после выбранной даты. Партнёр получает новые фото, как только они копируются в облако, — так сказано в справке Google Фото о доступе для партнёра, и нажимать для этого ничего не нужно.

Поэтому его и путают со взломом. Функцию включили для мужа или подруги, отношения закончились, а снимки продолжают уходить. Пароль никто не крал, устройство в списке одно, но фото из Google Фото у другого человека появляются в тот же день.

Партнёр может сохранить снимки к себе, и они остаются у него. Закрывается доступ в настройках общего доступа, в разделе о партнёре. Речь только о Google Фото: у Google Диска общий доступ устроен отдельно.

Общая библиотека iCloud: безопасность и что уносит участник

Общая медиатека iCloud — отдельная библиотека на вас и до пяти других людей, где каждый может добавлять, редактировать и удалять снимки. Камера может класть туда фото сама: когда вы рядом с участниками или дома; есть и ручной режим. При автоматическом режиме в общую библиотеку могли попасть снимки, которые вы туда осознанно не отправляли.

Семейная подписка на хранилище сама по себе ваши фото не открывает. Общее место и общая медиатека — разные настройки.

Главный вопрос безопасности здесь — выход. Уходя, участник может забрать копию всего содержимого или только своего — так написано в справке Apple про общую медиатеку.

Открытая ссылка на альбом: ограниченная и публичная

Ссылка открывает один альбом любому, у кого она есть: в Google Фото для этого не нужен даже аккаунт, хватает ссылки или QR-кода. У Apple есть режим публичного сайта общего альбома, который открывается в любом браузере. Ограниченный альбом видят только приглашённые.

Удалённый из альбома человек может вернуться, если ссылка осталась включённой. Поэтому альбом закрывается двумя действиями: убрать участников и выключить доступ по ссылке. Удалять участников может только владелец.

Можно ли сохранить фото из общего альбома? Да, и в Google, и у Apple: снимок становится копией в библиотеке того, кто его сохранил.

Как проверить доступ к облачным фото?

Проверку доступа за вас не сделает никто, и порядок в ней важен: сначала снять следы, потом закрывать.

Шаг 1. Устройства и вход. В аккаунте Google — раздел безопасности и управление всеми устройствами. На iPhone с iOS 16 и новее — «Проверка безопасности» в настройках: там видно, у кого есть доступ к вашим данным и какие устройства подключены.

Шаг 2. Партнёр. В Google Фото — стоит ли кто-то в партнёрском доступе и с каким условием.

Шаг 3. Общая медиатека. Кто в ней и какой режим добавления с камеры включён.

Шаг 4. Альбомы и ссылки. Участники, включена ли ссылка, у Apple — не открыт ли публичный сайт.

Карта доказательств — что сохранить скриншотами с видимой датой до закрытия:

• список устройств с временем активности;
• письма и уведомления о входе;
• участники партнёрского доступа, медиатеки, альбомов;
• адрес ссылки и настройки альбома;
• день, когда вы заметили доступ.

Как отозвать доступ к фотографиям, зависит от двери: чужое устройство — выйти на нём и сменить пароль, партнёр — закрыть партнёрский доступ, медиатека — удалить участника, альбом — убрать участников и выключить ссылку.

По карте видно, с какого дня снимки считать ушедшими, и она же пригодится для заявления. «Экстренный сброс» в проверке безопасности закрывает доступ сразу всем людям и приложениям — вместе с чужим пропадут и нужные вам общие доступы.

Отзыв доступа закрывает только будущие просмотры

Каждое из действий выше делает новый просмотр невозможным, и только. Скачанное остаётся: по справке Google об общих альбомах, копии остаются у скачавшего даже после закрытия доступа к альбому.

Типичная ошибка выглядит так. Человек находит открытый альбом, удаляет снимки, выключает ссылку и выдыхает. Но если альбом был открыт неделю, файл за это время мог уйти дальше. Путь снимка: ваше облако → чужая библиотека или телефон → пересылка → возможная публикация. Удаление у себя обрывает только первое звено.

Правильный порядок — четыре пункта:

• закрыть доступ — найденную дверь, проверив заодно остальные три;
• определить копии — какие снимки лежали в облаке за окно или были в открытом альбоме;
• защитить эти снимки, пока они нигде не появились;
• отслеживать, не всплывут ли они.

Первые два пункта человек делает сам, остальные касаются того, что уже вне вашего аккаунта.

Копии, до которых не дотянуться из настроек

Удалённо стереть файл с чужого телефона или из чужого аккаунта и проверить, что копии не осталось, нельзя. Кто обещает такое за деньги, тот не подрядчик. Сделать можно другое — не дать копии разойтись.

По моей практике тот, кто взламывает аккаунт или получает чужие снимки, обычно ими пользуется. Ждать, пока фото всплывут, дороже: удалять то, что уже разошлось, долго и тяжело. Поэтому снимки и видео можно заблокировать от распространения ещё до того, как они где-либо появились. Блокировка работает на площадках, подключённых к системе отпечатков. Telegram и ВКонтакте в их число не входят: там я ставлю мониторинг и, если снимок появится, добиваюсь его удаления.

Ко мне приходили именно с этим: снимки украли или могли украсть, публикации ещё нет. Я ставила фото и видео на блокировку, и дальше нигде ничего не всплыло; сверху держала месяц мониторинга, чтобы знать наверняка. Блокировка по цифровому отпечатку занимает 1–2 часа, сам файл никому не пересылается. Стоит это от 10 000 ₽, по договору.

Если вы в такой ситуации, я могу заблокировать снимки до публикации и поставить мониторинг. Если что-то уже всплыло, нужна другая работа — поиск копий и удаление, о ней текст про то, как удалить слитые интимные фото и видео. Закрытые переписки и чужие телефоны не контролирует никто.

Если на снимке человек, которому на момент съёмки не было 18 лет, есть бесплатный Take It Down: работает по цифровому отпечатку, файл остаётся на устройстве; площадки в нём в основном западные, ВКонтакте и Telegram среди них нет.

Про копии, участников и скачивание

Если оставить из разбора три вещи: определить, какая из четырёх дверей открыта; снять следы и только потом закрывать; защитить снимки, которые могли уйти за окно, пока они нигде не появились.

Тоже по теме: Судебный акт и приложение к делу: отличия и кто уберёт файл