Was ist Firebase App Check?
Firebase App Check ist laut Dokumentation ein Sicherheitsdienst, der Backend-Ressourcen vor Missbrauch schützt, indem nicht autorisierten Clients der Zugriff verwehrt wird. Der Dienst attestiert die Echtheit der App und die Integrität des Geräts. Fehlt einer Anfrage ein gültiges Attestierungstoken, wird sie abgelehnt.
Kernfunktionen
- Attestierung der App-Authentizität und der Geräteintegrität
- Zwischenspeicherung der Token für die Nutzung mit geschützten Diensten
- Einsatz sowohl mit Google-Backends als auch mit eigenen Backends
- Ablehnung von Anfragen ohne gültiges Attestierungstoken
- Unterstützung mehrerer Attestierungsanbieter je Plattform: DeviceCheck, App Attest, Play Integrity und reCAPTCHA Enterprise
Typische Anwendungsfälle
Schutz von Datenbanken und Speicher: Zugriffe auf Cloud Firestore, Realtime Database und Cloud Storage werden auf Anfragen aus der echten App beschränkt.
Absicherung von KI-Aufrufen: Aufrufe über Firebase AI Logic werden gegen Missbrauch durch fremde Clients geschützt.
Eigene Backends: Auch selbst betriebene Dienste können App-Check-Token prüfen und Anfragen ohne gültiges Token abweisen.
Vorteile
- Prüfung der App-Echtheit ohne zusätzliche Nutzerinteraktion
- Plattformübergreifend für iOS+, Android, Web, Flutter, Unity und C++ verfügbar
- Nutzung der jeweils plattformnativen Attestierungsverfahren
- Kombinierbar mit Firebase Authentication und den Sicherheitsregeln der Firebase-Dienste
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei der Einführung von Firebase App Check: Auswahl der passenden Attestierungsanbieter, schrittweise Aktivierung im Monitoring-Modus und Absicherung eigener Backend-Endpunkte.
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Firebase App Check?
Firebase App Check ist laut Dokumentation ein Sicherheitsdienst, der Backend-Ressourcen vor Missbrauch schützt, indem er nicht autorisierten Clients den Zugriff verwehrt. App Check prüft, dass API-Anfragen von einer authentischen App auf einem nicht manipulierten Gerät stammen.
Welche Attestierungsanbieter werden unterstützt?
Auf Apple-Plattformen DeviceCheck, App Attest und reCAPTCHA Enterprise, auf Android Play Integrity und reCAPTCHA Enterprise, im Web reCAPTCHA Enterprise.
Welche Dienste lassen sich mit App Check schützen?
Laut Dokumentation unter anderem Firebase Authentication (Preview), SQL Connect, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Functions (nur Callable Functions), Firebase AI Logic sowie Dienste der Google Maps Platform und Google Identity für iOS. Zusätzlich lassen sich eigene Backends absichern.
Welche Plattformen werden unterstützt?
App Check unterstützt laut Dokumentation iOS+, Android, Web, Flutter, Unity und C++.
Was kostet Firebase App Check?
Die Kosten hängen vom gewählten Attestierungsanbieter ab. reCAPTCHA Enterprise ist laut Dokumentation bis 10.000 Bewertungen pro Monat kostenfrei, darüber hinaus kostenpflichtig. Play Integrity umfasst im Standard-Tier 10.000 Aufrufe pro Tag; für DeviceCheck und App Attest gelten die Kontingente von Apple.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
