Czy galeria QR jest prywatna i bezpieczna?

Galeria QR jest prywatna, jeśli została dobrze zbudowana: otworzy ją tylko osoba z linkiem lub kodem, wyszukiwarki jej nie indeksują, a adresy plików są nie do odgadnięcia. Dobre narzędzia dodatkowo usuwają ze zdjęć dane o lokalizacji, pozwalają moderować wgrane pliki przed publikacją i skasować wszystko po evencie.

To krótka odpowiedź. Ale „prywatna" zależy od tego, jak galeria działa i jak jej używacie. Poniżej — co naprawdę chroni zdjęcia z Waszego eventu i o co musicie zadbać sami.

Kto widzi galerię z kodem QR?

Tylko osoby, które mają link albo zeskanują kod QR. Dobrze zrobiona galeria nie jest nigdzie wypisana, nie da się jej wyszukać ani przypadkiem na nią trafić. Nie ma publicznej listy galerii ani strony „przeglądaj eventy".

Dwie rzeczy techniczne sprawiają, że to fakt, a nie obietnica:

• Wyszukiwarki są zablokowane. Strony galerii są oznaczone jako noindex, więc Google i inne roboty nie dodają ich do wyników. Ktoś, kto wpisze Wasze nazwisko albo nazwę imprezy, galerii nie znajdzie.
• Adresy plików są nie do odgadnięcia. Każde zdjęcie ma długi, losowy adres — nie zdjecie-1.jpg, zdjecie-2.jpg, które dałoby się po kolei policzyć. Bez dokładnego linku pojedynczego pliku nie da się znaleźć zgadywaniem.

Galeria jest tak prywatna, jak prywatny jest link. Każdy, komu go dacie, może ją obejrzeć — i może przekazać go dalej. Na wesele czy urodziny to zwykle dokładnie to, o co chodzi. Przy wrażliwych wydarzeniach to rzecz, o którą trzeba zadbać świadomie — o tym niżej.

Czy moderacja blokuje niechciane zdjęcia?

Tak, jeśli ją włączycie. Przy włączonej moderacji wgrane pliki trafiają do prywatnej poczekalni, którą widzicie tylko Wy — organizator. Nic nie pojawia się we wspólnej galerii ani na ścianie na żywo, dopóki tego nie zatwierdzicie.

To chroni przed dwiema rzeczami: sporadycznym nieodpowiednim zdjęciem oraz częstszym problemem rozmytych albo przypadkowych kadrów zaśmiecających album. Na imprezie rodzinnej możecie zostawić moderację wyłączoną dla wygody; na evencie firmowym, imprezie szkolnej czy wszędzie tam, gdzie są dzieci — warto ją trzymać włączoną.

Dlaczego usuwanie metadanych EXIF i GPS ma znaczenie

Każde zdjęcie z telefonu niesie ukryte dane zwane EXIF — a często zawierają one dokładne współrzędne GPS miejsca, w którym powstało. Udostępnijcie takie zdjęcie z nienaruszonymi metadanymi, a razem z nim udostępniacie precyzyjną lokalizację czyjegoś domu, prywatnej sali albo szkoły dziecka.

Galeria, która usuwa EXIF, kasuje te dane o lokalizacji (i inne osadzone szczegóły) automatycznie podczas przetwarzania zdjęć — więc zapisana i udostępniona wersja nie niesie żadnych ukrytych współrzędnych. To po cichu jedna z najważniejszych funkcji bezpieczeństwa i jedna z tych, o których mało kto myśli. Wybierając narzędzie, sprawdźcie, czy to robi.

Jak długo zdjęcia są przechowywane i czy da się je usunąć?

Zawsze powinniście móc usunąć treści. Dobra galeria pozwala skasować pojedyncze zdjęcia albo całość, a darmowe galerie zwykle same wygasają po ustalonym czasie, zamiast wisieć w sieci w nieskończoność.

Bezpieczny schemat: po zakończeniu eventu pobierzcie wszystko jako ZIP, zachowajcie tę kopię, a potem pozwólcie galerii wygasnąć albo skasujcie ją sami. Wspomnienia zostają na Waszym dysku, a nic nie zalega online dłużej, niż to konieczne.

Praktyczne wskazówki, jak zachować prywatność galerii

Technologia załatwia większość. Te nawyki zamykają resztę:

• Nie publikujcie kodu QR w internecie. Wydrukowany na winietkach albo pokazany na ekranie sali dociera tylko do osób w środku. Wrzucony na publiczny profil w social mediach — może go zeskanować każdy. Kod niech zostanie na evencie.
• Włączcie moderację przy wrażliwych wydarzeniach. Eventy firmowe, wszystko z udziałem dzieci albo lista gości, którą chcecie mieć pod kontrolą — przeglądajcie zdjęcia, zanim trafią na żywo.
• Traktujcie link jak klucz do domu. Dajcie go gościom, nie całemu internetowi. Jeśli kiedykolwiek wycieknie gdzieś publicznie, możecie zamknąć albo skasować galerię i zacząć od nowa.
• Pobierzcie i skasujcie po wszystkim. Najbardziej prywatna galeria to ta, której już nie ma online. Pobierzcie ZIP i pozwólcie jej wygasnąć.

Uczciwy kompromis

Żadna wspólna galeria nie może być jednocześnie „otwierana od ręki przez każdego gościa z kodem" i „niemożliwa do przekazania dalej". To realny kompromis, a nie wada — ten sam, który dotyczy udostępnionego linku do Google Drive albo drukowanego zaproszenia. Dobrze zbudowana galeria QR daje Wam mocne ustawienia domyślne (brak indeksowania, adresy nie do odgadnięcia, usuwanie metadanych, moderacja) plus pełną kontrolę nad kasowaniem. Używana rozsądnie, jest bardziej prywatna niż hasztag ślubny i znacznie bezpieczniejsza niż publiczny folder w chmurze.

---

Chcecie galerię prywatną domyślnie? Możecie założyć galerię na wesele z tymi zabezpieczeniami w standardzie albo przygotować ją na event firmowy z moderacją włączoną od startu. Jeśli przetwarzacie dane gości w UE, warto też przeczytać nasz poradnik o RODO a zdjęcia gości na evencie.