Recientemente he estado investigando un poco el tema de seguridad en las bases de datos de Firebase y conozco las reglas de seguridad. Mi pregunta es, incluso después de haber implementado las reglas, ¿Google tiene acceso a los datos almacenados en mi base de datos? ¿Puede Google usar y publicar legalmente estos datos? En otras palabras, ¿es la base de datos Firebase adecuada para almacenar información confidencial, o debo buscar otras plataformas?
Regla general: si no se está ejecutando en su propia pila, hasta el hardware, alguien más tiene acceso a ella. (por supuesto, no significa que si se ejecuta en tu propia pila, nadie tiene acceso, solo es una condición requerida).
La forma típica de resolver este problema es cifrar todos los datos que almacena en la parte arrendada de la pila y asegurarse de que las claves de descifrado no se encuentren allí también.
Lea otras preguntas en las etiquetas databases