Не так давно по такой ссылке можно было посмотреть закрытые альбомы и даже уже удаленные фото любого пользователя. Сейчас facebook обновил защиту конфедициальности, но посмотреть фото по такой ссылке можно, если не стоит настройка приватности и фото еще привязано к профилю на сервере.
1. В ссылке после последнего слеша вся информация (пример: __/111_23232323_444_n.jpg), где 23232323 - id пользователя (второе числовое значение с конца ссылки)
2. Чтобы по такой ссылке выйти на профиль пользователя необходимо добавить номер id пользователя из ссылки к стандарному обращению -> facebook.com/photo.php?fbid=ID (пример: facebook.com/photo.php?fbid=23232323)
3. Если фото не удалено или не скрыто настройками приватности, то попадете на фотографию в альбоме или профиле, а оттуда уже на главную страницу пользователя, где узнать оригинальный ID не проблема.