Там и нет, был пост в клубе — clubs.ya.ru/api-fotki/replies.xml?item_no=145

Там у альбомов появилась ссылка на родителя (link rel=album), по ним иерархию можно восстановить.

Лучше сразу OAuth поддержать. Старый метод, для которого требуется encrypt, объявлен устаревшим уже, значит со временем уйдёт совсем.

С недавних пор API может работать также по OAuth, так что теперь можно и сервису пользовательскую авторизацию получить и приём пароля оставить Яндекс.Паспорту.