Firebase中开发者能否查看用户内容？其他应用是否同理？

关于Firebase中开发者的权限 #

• 作为Firebase项目的拥有者、管理员，或是被分配了对应权限的开发者，确实可以通过Firebase控制台查看用户提交的内容——不管是Firestore/实时数据库里的用户数据，还是存储服务里的用户上传文件，只要你有项目的管理权限，就能直接访问这些内容。
• 你也可以通过调整Firebase的IAM角色权限，限制部分开发者的数据访问能力，比如只给开发人员部署代码的权限，不让他们查看敏感的用户数据，实现权限最小化。

其他应用的情况 #

• 其他应用的情况不能一概而论，核心取决于应用的后端架构和开发者的设置：
  • 如果其他应用用的是自建后端或类似Firebase的BaaS平台，那么该应用的开发者同样拥有查看用户数据的权限，除非他们做了端到端加密这类特殊处理——也就是用户数据在客户端加密后再上传，只有用户自己持有解密密钥，开发者拿到的是无法解密的密文。
  • 少数注重隐私的应用会采用这种加密方案，但大部分普通应用的开发者，还是能直接访问到用户的明文数据。

额外提醒 #

不管是用Firebase还是其他服务，作为开发者都得遵守相关隐私法规，不能随意查看、泄露或滥用用户的隐私数据，即使拥有权限也得在合法合规的前提下使用。

内容的提问来源于stack exchange，提问作者özkan