Разрешаю разработчикам её сделать =)))

Бинго! Спасибо за идею.

"Речь идет не о том, чтобы вообще скрыть оригиналы, а о том, чтобы показывать их лишь определенным лицам." - да, да, только определенным - не значит только друзьям с Я.ру, но и "посторонним"..

Пока видятся возможные варианты: спец. тег или просто установка пароля на тег/ или на фотку, но это еще надо продумать...

Да, это очень нужно. Вообще отдавать оригиналы всем подряд это бред. А просто кому-то конкретному давать доступ - это самый оптимальный вариант (по типу share only with...). Это, кстати, применимо и к другим сервисам.

Весь вопрос в том, как определить эту группу, которой можно отдавать? В настоящий момент используется разделение друг/недруг, но тут это не подходит. Значит нужен какой-то уникальный идентификатор (имеется ввиду уникальный), который было бы удобно использовать и который был бы у всех пользователей инета. Пока приходит в голову мыло. Но это не очень удобно — т.к. автору альбома приедется составить список доверенных адресов, а посетителю вводить адрес и как-то еще подтверждать, что это именного его адрес. Может использовать OpenID? Хотя он есть далеко не у всех.

А как это делается на всех share сервисах? Достаточно войти в систему под своим аккаунтом - и ты идентифицирован. Вот на я.ру, например, можно выбирать пользователей из списка друзей или по логину/никнейму. А незарегистрированным пользователям вообще ничего не давать.

В самой постановке вопроса меня смутило именно «но не обязательно входящим в список "друзей"», личо я понял, что имелось ввиду нетолько пользователей Я.ру, ведь если бы речь шла лишь о пользователях Я.ру, то в чем проблема — добавь пользователя в друзья и будь спок, но тут, ИМХО, просят такую фичу, чтобы она не требовала бы обязательной регистрации. Хотя, я могу преувеличивать и усложнять исходную задачу.

Да, имеется в виду люди "со стороны" - не все же регистрируются на Я.ру или хотят быть зарегистрированными.

Тогда, скорее всего, им придется либо обладать OpenID (на худой конец, эл. почтой и подтвердить это как-то), а вам придется составить базу доверенных людей.