Empieza por la pregunta
Shared moments pregunta si dos personas pudieron compartir lugar y momento. Una foto contiene mucho más: caras, casas o documentos. Por eso la app, con un solo permiso, lee solo la hora y la ubicación de las fotos de los últimos dos años, en el teléfono. Cada ubicación se convierte en una zona de unos 150 m y cada hora en una franja de una hora. Solo esa zona y esa hora se envían a los servidores de Blink para comparar; las imágenes, rutas de archivo, coordenadas exactas y metadatos completos nunca salen del teléfono.
Una foto sin lugar no añade nada
Las capturas de pantalla, las imágenes guardadas de mensajes y las fotos sin ubicación no tienen lugar y se omiten. No se adivina nada. Las horas vienen de la propia fototeca. Un navegador no puede leer una fototeca así; en Blink en la web eliges tú las fotos y solo se leen el lugar y la hora, dentro del navegador.
Una posibilidad no es una prueba
La misma zona con menos de dos horas de diferencia es el mismo momento, el mismo día es el mismo día y, si no, el mismo sitio. Son márgenes para un posible momento compartido, no una prueba de que dos personas se vieran. Los lugares de fotos se limitan a 4000 registros de zona y hora de dos años. Las subidas de ubicación también están limitadas. Para encontrar cruces con otros miembros, las huellas se guardan en los servidores de Blink: una zona y una hora, nada más. Las subidas están limitadas para evitar abusos. En un cruce de mismo sitio, Blink no muestra dónde ni cuándo, para que un match nunca revele la rutina de nadie. Si borras tus lugares de fotos, también se borra la copia en los servidores.
Puede que ya os hayáis cruzado.