Firestoreのセキュリティーについて

Question

Firestoreを使用して画像を特定の人のみで共有できるAndroidアプリを開発しようと考えています。Firestoreでセキュリティールールの設定ができるということを知ったのですが、そちらでは制限せずにAndroidアプリのプログラムで制限をする方法でも問題ないでしょうか。

Answer 1

それはかなり危険だと思われます。

確かAndroidはiPhoneアプリと違い、審査なくアプリの公開ができたと思います。なので、悪意あるアプリで、uhsiさんの作ったものを改変したり内部の情報を盗むこともできるので、アプリ側でのセキュリティだけでは不十分と言わざるを得ないです。

もちろん扱う情報によってはそれでもいいかも知れませんが…。

Comments

[uhsi]

ご回答をいただきありがとうございます。プログラムを改変して不正なアクセスをすることができるということであればユーザーにアクセスの権限を与えたすべての部分には改変の危険性があるということでしょうか。