Googleフォトって、共有設定してなくても、画像そのもののURLが分かれば誰でもアクセスできる仕様なんだな。
URLが長くて複雑だから、第３者による意図的なアクセスは不可能という判断なんだろうか。