Eso es, el problema es que no es lo mismo la URL de la página que la URL de la imagen, aunque sinceramente, me sorprende que poniendo la URL de la imagen se pueda ver, así, sin más.
Un ejemplo, Rapidshare almacena los archivos y luego te da una URL para dscargarlos. Esta URL contiene el nombre del archivo, es decir, es algo similar a:
http://rapidshare.com/archivos/123456789/miarchivo.zip. En un servidor normal, esto descargaría automáticamente el archivo, sin embargo en Rapidshare no se descarga el archivo, sinó que se carga una página donde tienes que esperar para descargar el archivo.
La verdad es que me extraña mucho que en Tuenti esto no funcione igual, es decir, si el usuario no quiere mostrar la imagen a los que no sean sus amigos, aunque pongas la URL a la imagen, no deberías verla. Sin embargo, como esto no da (ni quita) dinero, parece que no les importa demasiado a los programadores de Tuenti.
Una lástima, porque puede que haya gente a la que no le apatezca que sus fotos circulen por ahí, pero en fin, eso es otro tema.