El problema que tienes es que por ejemplo estas reglas que tenes en la base de datos
{
"rules": {
".read": true,
".write": false
}
}
son inseguras por que no estas usando ningun sistema de authenticacion en la app para verificar quien lee los datos, el .write:false
no es el que estaria molestando.
Como te indica el mensaje de Firebase
Cualquier usuario puede leer tu base de datos
Te esta indicando que en .read:true
esta la falla de seguridad.
Para proteger tu base de datos y hacer que el error se vaya, podrias utilizar algun sistema de authenticacion, aunque sea anonimo, que provee Firebase
Una vez que implementes algun sistema de autenticacion antes de leer o escribir tus datos, vas a tener que cambiar tus reglas por las siguientes
{
"rules": {
".read": "auth!=null",
".write": "auth!=null"
}
}
Para hacerlo aun mas seguro, podes limitar la escritura de los datos del usuario que se logueo de la siguiente manera
{
"rules": {
"users": {
"$user_id": {
// Solo le permite escribir al dueño de esa cuenta
// Donde el uid es identico al ($user_id)
".write": "$user_id === auth.uid"
}
}
}
}
Aun asi, podes seguir teniendo .write:false
y solo autorizar a aquellos usuarios autenticados para leer tu base de datos.
{
"rules": {
".read": "auth!=null",
".write": false
}
}
Puedes leer un poco mas de como funcionan las reglas en el siguiente link
Y te super recomiendo este link, donde vas a poder ver que reglas son inseguras y cuales no, ademas de como solucionarlo
Con respecto a esto
La idea, como ya dije, es poder leer la base de datos desde una
aplicación en Android sin necesidad de iniciar sesión de usuarios o
cosas de ese tipo.
Puedes implementar el sign in con anonimato, lo unico que debe saber Firebase es que cada sesion tiene un token, y entonces asi poder validar que ese usuario puede leer la base de datos.
Firebase
al proyecto esto sirve como autentificación. Lo que ellos explican no me parece muy claro al respecto.