Простое это НЕТ
В практике Google / Firebase используется алгоритм хеширования для генерации длинного и неповторяющегося идентификатора (обычно связанного с меткой времени и другими факторами), который обычно может содержать до 20 или более символов, чтобы обеспечить его уникальность в базе данных ( Токен устройства FCM (БД).
Следовательно, он всегда будет назначать новый и уникальный токен новому устройству. Не использовать токен ни при каких обстоятельствах.
[UPDATE]
Спасибо за ваш комментарий, теперь у меня есть конкретный ответ на вашу проблему. Каждый токен содержит определенные метаданные пользователя и другую информацию, включая уникальный идентификатор и т. Д.
Таким образом, токен может быть отозван только одним и тем же пользователем, но не может использоваться другими (поскольку он содержит метаданные пользователя).