Login do Google com Firebase - Obtendo contas de bot
Estou criando um aplicativo Android que usa o banco de dados em tempo real do Firebase.
Eu tenho o projeto firebase limitado ao Google Signins e o banco de dados limitado apenas a usuários autenticados.
O aplicativo foi implantado para testes internos na Google Play Store, mas ainda não está em produção. O teste interno do aplicativo é limitado a apenas 1 endereço de e-mail.
No firebase, vejo muitas contas desconhecidas do gmail sendo autenticadas com meu projeto firebase (23 na semana passada). Todos eles têm o formato [email protected]. Estou assumindo que essas são contas de bot.
Alguém sabe como essas contas estão sendo autenticadas com meu projeto Firebase, embora meu aplicativo Android ainda não tenha sido lançado? Existe uma configuração de segurança no firebase que estou perdendo ou alguma outra maneira de bloqueá-los?
Estou pensando em escrever um script que verificará a cada hora mais ou menos e os desativará / excluirá, mas parece que estou corrigindo o sintoma e não o problema.
Respostas
Você deve manter limites na criação de contas por endereço IP por hora.
exemplo - Criação de nova conta - 100 contas / endereço IP / hora
Acho que esta é a única solução que o Firebase tem agora ..