o grande ponto é o que vc faz com essas informações? por ex, a chave publica do Firebase, com essa chave, até onde consigo ir? para o firebase tem as regras no realtime database para limitar o que vc pode ler/escrever, levando em consideração o usuário logado por ex.