Firebase Phone Auth is a great feature, but you have to be careful about security.

1. Try firebase phone auth
HASIGO
Engeneer
Yasumatsu Noboru

2. About me
Yasumatsu Noboru
HASIGO
twitter: novonovo
github: yasnovo

3. あー、なんかショートメッセージ受けてぇなぁー
と思ったことはないでしょうか？
私はあります！
ぜひ今回のLTを参考に、好きなときに好きなだけ
ショートメッセージを受信できるようになっていただければ幸いです 📩

4. Agenda
1. About Firebase auth
2. About Firebase phone auth
a. setup
b. test
c. get SMS
3. Phone auth memo
a. price, limit
b. security
c. use only phone number verification

5. About firebase auth
Googleが提供する認証ライブラリ
導入コストがめっちゃ少ない
iOS, Android, web, C++, UnityのSDKがある
種類
メールとパスワード
各種SNSアカウント連携
電話番号認証
カスタム認証
匿名認証

6. About firebase auth
Googleが提供する認証ライブラリ
導入コストがめっちゃ少ない
iOS, Android, web, C++, UnityのSDKがある
種類
メールとパスワード
各種SNSアカウント連携
電話番号認証
カスタム認証
匿名認証

7. About firebase phone auth
ユーザーのスマートフォンに SMS メッセージを送信することによって
ユーザーをログインさせることができます。
ユーザーは SMS メッセージに記載されたワンタイム コードを使用してログインします。
1. 自分の電話番号を入力
2. サーバからの認証コードを待つ
3. SMSまたは電話アプリを立ち上げる
4. 認証コードを入力
上記2-4を自動化できる SMS Retriever APIというのもありますが今回スルーします。

8. setup
Firebase Console
Firebase Projectの追加
アナリティクスの地域
Cloud Firestoreのロケーションは
日本、asia-northeast1を選択

9. setup
電話番号ログインを有効にする

10. setup
クライアント側の実装は今回Flutterで行います
Dart Pub firebase_auth
dependenciesに追加
google-services.jsonを
プロジェクトに追加
firebase_auth: ^0.11.1
google_sign_in: ^4.0.1+3
firebase_dynamic_links: ^0.4.0

11. test
エミュレータ上ではSMSの受信はできません
代わりにホワイトリストにテスト用の
電話番号と、対応する認証コードを登録します
ホワイトリストに登録する番号は
USの555ナンバーなど、存在しない番号に
する必要があります。

12. get SMS
シュミレータ、実機でデモ

13. phone auth memo
price https://firebase.google.com/pricing?hl=ja
無料枠は月1万件まで
security
エンドユーザーが認証のために提供する電話番号は Google に送信され、Google はそれを Google サ
ービス全体（Firebase だけに限定されません）でスパムや不正行為の防止対策を強化するために保存
します。デベロッパーは Firebase Authentication の電話番号ログイン サービスを使用する前に、エン
ドユーザーから必ず適切な同意を得る必要があります。

14. phone auth memo
電話番号の所有権はユーザー間で簡単に移転できるため、電話番号のみを使用する認証は便利である反面、セキュリテ
ィ面では他の認証方法より劣ります。また、複数のユーザー プロフィールを持つデバイスでは、SMS メッセージを受信
できるすべてのユーザーが、デバイスの電話番号を使用してアカウントにログインできます。
アプリで電話番号ベースのログインを使用する場合は、よりセキュリティの高いログイン方法も同時に提供し、電話番
号ログインを使用した場合のセキュリティ面での懸念をユーザーに通知する必要があります。
Aさん 090-0000-0000 サービス利用で個人情報設定 → スマホ解約 MNPしなかった
Bさんに割り振られる 090-0000-0000 → サービス利用 → Aさんの情報が設定済み
twitterで 「前 番号 持ち主」で検索すると結構でてくる

15. phone auth memo
まとめです
ここまで話してなんですが、アプリベースの二段階認証にしたほうがいいかも
(Google Authenticatorなど)
電話番号認証だけでは、SMSメッセンジャーがPCで使えるようになったり、SIMハイジャックなど、
番号を乗っ取られる事象もある。

16. phone auth memo
ユーザーログインではなく、電話番号の確証をとるための手段として使用する方法がありなのでは。
予約サービス、マッチングサービス、EC
Verifying Phone Numbers with Firebase Phone Authentication on Your Backend for FREE

17. ありがとうございました
Flutterに興味のある方はお声掛けください。