Тот факт, что пользователь может видеть свои собственные запросы в инструментах разработчика своего браузера, имеет смысл, и не является проблемой безопасности.
Все запросы к Firebase передаются по HTTPS-соединениям, что означает, что онине восприимчив к перехвату «человек посередине», если вся ваша сеть уже не взломана.