Как обезобасить firebase в reactjs?

Хочу создать небольшой сервис заметок.
У автора заметки сохраняется пароль к ее редактированию, у тех у кого нет пароля, соответственно не смогут войти в режим редактирования.

Все будет реализовано на реакте клиента. В качестве базы данных буду использовать firebase.

Я пришел из серверного программирования, и не могу понять как изолировать бд от вмешательства? По сути храня конфиг и api на клиенте, любой более мение шаристы пользователь сможет эмулировать неавторизованные запросы к бд, в том числе ее полную очистку или изменение данных в ней.

Как правильно работать с firebase из клиента?

Добавлено:
Сейчас возникла идея, что при редактировании заметки не происходит перезапись, а просто создается новая заметка. Возможно ли сделать запрет в консоли фаербейс на изменение и удаление? Оставить только добавление и чтение?