Firebase: הפרדת זהות, הרשאות, אחסון והודעות

Firebase כולל שירותים עם SDK, בקרות ותנאי תמחור שונים. זיהוי משתמש אינו מתיר גישה לכל הנתונים. יש להעריך אבטחה ועלות לכל שירות.

אימות והרשאה

Firebase Authentication מנהל כניסה; הרשאות דורשות הגדרה נפרדת. לקוחות אינטרנט ונייד של Cloud Firestore משתמשים ב־Security Rules. ספריות שרת עוקפות אותן ומשתמשות ב־IAM; בקרה אחת אינה מכסה את שני המסלולים. ה־MFA לאינטרנט המתועד מחייב Firebase Authentication with Identity Platform.

נתונים וקבצים

Cloud Firestore ו־Realtime Database הם שירותי מסדי נתונים נפרדים; Cloud Storage מאחסן אובייקטים כגון קבצים. אין כלל אבטחה יחיד המשותף להם. לפי ה־FAQ הנוכחי נדרש Blaze לשימוש ב־Cloud Storage for Firebase, גם בדליים קיימים; ייתכנו עדיין מכסות ללא תשלום. יש לבדוק מכסות וחיוב לפני הצגת מבנה כחינמי.

הודעות FCM

FCM HTTP v1 משתמש בהרשאות שרת, כולל אסימוני גישה קצרי חיים של OAuth 2.0. יש לשלוח מסביבה מהימנה בלי להטמיע פרטי ניהול בלקוח. אסימון רישום מכשיר מזהה יעד; הוא אינו ID token של משתמש או הרשאה עסקית.

הפעלות ותפעול

להבדיל בין ID token, אסימון רענון וביטול. תקפות קריפטוגרפית אינה מוכיחה הרשאה מתמשכת. יש לקבוע יומנים מועילים, שמירה, התראות עלות ובקרות לכל משאב. Firebase אינו מבטיח ציות אוטומטי ל־GDPR.

מקורות

• Firebase · Firestore Security Rules
• Firebase · Web multi-factor authentication
• Firebase · Cloud Storage billing requirements
• Firebase · FCM HTTP v1
• Firebase · Manage User Sessions

בדיקה עריכתית: 1 בנובמבר 2026.

{
    "page_1_ids": [
        "A",
        "B"
    ],
    "page_2_ids": [
        "B",
        "C"
    ],
    "next_cursor": "c2",
    "empty_page_has_next_cursor": true
}

{
    "old_origin": "https://login.old.example",
    "old_rp_id": "old.example",
    "new_origin": "https://login.new.example",
    "new_rp_id": "new.example",
    "same_service_account": true,
    "expected": "authenticated_new_registration"
}