Firebase Authentication только подтверждает, что конечный пользователь владеет введенным им номером телефона. Это ничего не говорит об устройстве, которое они использовали для регистрации. Они могут легко извлечь SIM-карту, продать оригинальное устройство, вставить SIM-карту в другое устройство и без проблем войти в систему.
Рекомендации по удаленным ресурсам, в том числе услугам и продуктам, не включены c для переполнения стека, поэтому вам нужно выполнить поиск в Интернете или спросить на другом форуме, чтобы найти альтернативы.