RealtimeDatabaseでのルール変更

Question

昨日Firebaseから以下の様なメールが届きました。

お客様はテストモードで開発を開始しました。そのため、Cloud Firestore データベースがインターネットに完全に公開された状態になっています。お客様のアプリは攻撃に対して脆弱であるため、最初の 30 日間が過ぎるとリクエストが許可されなくなるように Firestore セキュリティ ルールが構成されました。

3 日後に、Firestore データベースに対するクライアント リクエストはすべて拒否されるようになります。この期限までに強力なセキュリティ ルールを記述して、データを適切に保護しながらアプリが機能できるようにしてください。分析は 1 日 1 回実行されます。ルールを変更してから 24 時間以内の場合、変更がまだ反映されていない可能性があります。

今まではrealtimedatabse内のルールは全てtrueにして誰でも見れる様な状態で開発していました。
そしてメール確認後ルールを

"rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }

に変えましたが書き込み、読み込みの両方が出来なくなりました。(おそらくユーザー認証機能を実装していないため？)
そこで、質問なのですが認証機能無しでも使えるルールはなにかありますか？
認証機能があるとややこしくなってしまうので無しで書き出し、読み込みしたいです。

Answer 1

Realtime Databaseを使っているとのことですが、メールはCloud Firestoreに対する警告です。最近Cloud Firestoreをお試し的に使って、そのまま放置しているということはないでしょうか? この警告に対応してルール設定を変更するなら、Cloud Firestoreのルール設定を変更しなければならないように思います。

Realtime Databaseのルール設定は、今まで何の警告もなかったのなら今まで通りに戻してもいいのかもしれませんが、少なくとも、全ての領域を認証無しで読み書き可能にするのではなく、全体は読み書き不可(false)とし、特定のフォルダだけ認証なし読み書き可能にする(認証なしユーザーは、その特定フォルダ内で読み書きする)ことをお勧めします。

Answer 2

結論から言うと、ないと思います。

その理由としては、認証なしのままだと、
アプリからだけでなく、URLにアクセスすれば、誰でも値を読み取れるし、簡単に書き込みでき、
悪意のあるユーザーが誤ったデータを山のように書き込んでサービスをダメにしたり、
場合によっては、通信量を膨大に増やし、無料枠を超え、高額な請求が
ある日突然globalplusさんに来る事態になることも考えられます。

なので、データベース利用にauthenticationは必須になっていると思います。

認証機能があるとややこしくなるとありますが、
ユーザーが登録等の面倒な作業を行わなくていいものとしては、
「匿名」ログインを実装すればいいと思います。

何のデータを扱っているか分かりませんが、
誰が書き込んだデータで、誰が編集権限を持つとかはいらない？んですか？