Mensajería en la nube de Firebase

La arquitectura FCM incluye tres componentes: un servidor de conexión FCM, un entorno de confianza con un servidor de aplicaciones basado en HTTP o XMPP y funcionalidad en la nube, y una aplicación cliente. El envío y la recepción de mensajes requieren un entorno o servidor seguro para crear, dirigir y enviar mensajes, y una aplicación cliente iOS, Android o web para recibirlos. ^{[ 12 ]} Hay dos tipos de mensajes que los desarrolladores pueden enviar con FCM: mensajes de notificación y mensajes de datos. Los mensajes de notificación son mensajes que FCM muestra en el dispositivo y que el SDK de FCM gestiona automáticamente. Los mensajes de datos son procesados ​​por la aplicación cliente. ^{[ 13 ]} Por lo tanto, los mensajes de notificación se utilizan cuando el desarrollador requiere que FCM gestione la visualización de notificaciones para las aplicaciones cliente. Los mensajes de datos se utilizarán cuando el desarrollador requiera que los mensajes se procesen en la aplicación cliente.

FCM puede entregar mensajes dirigidos a aplicaciones mediante tres métodos: a un solo dispositivo, a un grupo de dispositivos o a dispositivos suscritos a temas. Los desarrolladores crean y envían mensajes dirigidos a un grupo selecto de usuarios en el "Compositor de notificaciones". ^{[ 11 ]} Los mensajes enviados con FCM se integran con Google Analytics para realizar un seguimiento de la conversión y la interacción del usuario. ^{[ 14 ]}

El proceso de implementación consta de dos componentes clave. Primero, se requiere un entorno seguro para enviar y recibir mensajes, que permita a FCM u otros servidores de aplicaciones facilitar la transacción de mensajes. Segundo, se necesita una aplicación cliente (iOS, Android o web [JavaScript]) compatible con la plataforma seleccionada.

La ruta de implementación para FCM se inicia con la configuración del SDK de FCM siguiendo las instrucciones prescritas para la plataforma elegida. Tras la configuración, se debe desarrollar la aplicación cliente. En la aplicación cliente, se añaden el manejo de mensajes, la lógica de suscripción a temas y otras funcionalidades necesarias. Durante este paso, también se pueden enviar mensajes de prueba desde el compositor de notificaciones. A continuación, se desarrolla el servidor de aplicaciones para construir la lógica de envío. El entorno base del servidor se crea sin código. ^{[ 5 ]}

Primero, es necesario registrar el dispositivo y configurarlo para que pueda recibir mensajes de FCM. La instancia de la aplicación cliente se registrará y se le asignará un token de registro o token FCM, emitido por los servidores de conexión de FCM, que le proporcionará un identificador único. A continuación, la instancia de la aplicación podrá enviar y recibir mensajes descendentes. El envío de mensajes descendentes se refiere al envío de una notificación push desde el servidor de la aplicación hacia la aplicación cliente. Este proceso consta de cuatro pasos. Primero, una vez creado un mensaje en el compositor de notificaciones o en otro entorno seguro, se enviará una solicitud del mensaje al backend de FCM. Segundo, el backend de FCM recibirá y aceptará la solicitud del mensaje, preparará los mensajes para cada tema especificado, creará metadatos del mensaje, como un ID de mensaje, y los enviará a una capa de transporte específica de la plataforma. Tercero, el mensaje se enviará a través de la capa de transporte específica de la plataforma a un dispositivo en línea. La capa de transporte a nivel de plataforma se encarga de enrutar el mensaje a un dispositivo específico, gestionar la entrega del mensaje y aplicar configuraciones específicas a la plataforma. Cuarto, la aplicación cliente recibirá la notificación o el mensaje a través de su dispositivo. ^{[ 15 ]}

Firebase ofrece herramientas de análisis gratuitas y sin restricciones para ayudar al usuario a obtener información sobre los clics en anuncios y el uso de aplicaciones por parte de los clientes finales. Junto con otras funciones de Firebase, Firebase Analytics permite al usuario explorar y utilizar diversas funcionalidades, desde las tasas de clics hasta los fallos de la aplicación. ^{[ 16 ]}

Se trata de un sencillo almacén de clave-valor que reside en la nube y permite al usuario realizar modificaciones que la aplicación puede leer. Además de la función básica, Firebase Remote Config también incluye un creador de audiencias que ayuda al usuario a crear audiencias personalizadas y realizar pruebas A/B. ^{[ 16 ]}

Las API empaquetadas en SDK únicos para iOS, Android, JavaScript y C++ junto con la compatibilidad multiplataforma que ofrece FCM permiten al desarrollador expandirse a diferentes plataformas sin modificar la infraestructura. ^{[ 16 ]}

Los desarrolladores pueden implementar las API estándar de Web Push de IETF y comenzar a dirigirse a navegadores web. En Chrome, los desarrolladores pueden enviar mensajes a Chrome en Android o páginas de Chrome en Mac, Windows y Linux. Las funciones añadidas para la compatibilidad con Web Push incluyen la mensajería de temas y la capacidad de enviar mensajes a combinaciones de temas. ^{[ 16 ]}

Los desarrolladores pueden enviar un único mensaje a varios dispositivos. Este método permite notificar a usuarios con intereses comunes, como eventos deportivos, artistas o géneros musicales. Los desarrolladores deben publicar un mensaje en FCM, que se entrega automáticamente a los dispositivos suscritos al tema seleccionado. La aplicación no tiene límite en la cantidad de suscriptores para uno o varios temas. ^{[ 16 ]}

Si los usuarios están suscritos a diferentes temas, para evitar que se publique el mismo mensaje en distintos temas y que los usuarios reciban mensajes duplicados, los desarrolladores pueden usar la API actualizada. Los desarrolladores pueden establecer condiciones específicas para que FCM entregue el mensaje solo a los usuarios que cumplan con los criterios de la condición. ^{[ 16 ]}

Los informes de entrega de mensajes (MDR) son generados por la herramienta de informes de FCM, que permite a los desarrolladores obtener información analítica sobre la entrega de mensajes. En el MDR, los desarrolladores pueden evaluar el alcance de los mensajes enviados a usuarios específicos al visualizar los datos de los mensajes enviados a diferentes SDK de FCM (Android, iOS). ^{[ 17 ]}

La plataforma FCM incorpora un análisis de embudo de notificaciones (NFA). Mediante esta herramienta, los desarrolladores pueden visualizar el comportamiento y las tendencias de los usuarios a partir de los datos relacionados con las respuestas a notificaciones específicas. Los tipos de datos de notificación que se pueden analizar son "Notificaciones enviadas", "Notificaciones abiertas" y el número de usuarios únicos. Se puede generar un informe de análisis desde el NFA. Los desarrolladores también pueden personalizar y crear los embudos de notificaciones. ^{[ 17 ]}

FCM acorta el proceso de diseño e implementación de aplicaciones móviles. Gracias a la funcionalidad disponible para enviar mensajes de prueba a través del Compositor de notificaciones en la consola de Firebase, el proceso de prueba también se acorta. Las soluciones de mensajería basadas en la nube también presentan riesgos de seguridad y privacidad que deben mitigarse y considerarse antes de su implementación en un proyecto. El desarrollo de la computación en la nube implica una estructura de red abierta y una agrupación elástica de recursos compartidos, lo que aumenta la necesidad de establecer medidas de seguridad en la nube. ^{[ 18 ]}

Una preocupación de seguridad radica en la posible explotación de las claves del servidor, almacenadas en los archivos APK de la aplicación Android de FCM . De explotarse, esto permitiría la distribución de notificaciones push a todos los usuarios de la plataforma Firebase. GCM ya ha informado sobre vulnerabilidades de seguridad relacionadas con actividades de phishing y publicidad maliciosa.

La protección contra amenazas de seguridad implica varios pasos y puede tener implicaciones adicionales. Desactivar el servicio de mensajería en la nube impedirá las transacciones inmediatas. Sin embargo, esto podría detener otras aplicaciones instaladas en el dispositivo bloqueado que dependen del servicio FCM. ^{[ 18 ]} Una posible solución es bloquear un canal de notificación específico o cancelar la suscripción a un tema. Otras soluciones implican configurar sistemas de notificación de tráfico de mensajes para detectar información maliciosa que se envía a través de la plataforma del servicio FCM. ^{[ 19 ]} Para implementar esta solución se requieren pasos adicionales. El usuario debe identificar desde el principio el canal de conexión o tema que potencialmente utiliza la aplicación maliciosa.

La mensajería basada en la nube también plantea riesgos y problemas de privacidad. Los hackers maliciosos podrían vulnerar la seguridad de la plataforma Firebase Cloud Messaging y obtener el ID de registro de la aplicación del usuario u otra información confidencial. Un ejemplo de vulneración de seguridad es el envío de mensajes privados de la cuenta de redes sociales del usuario al dispositivo del hacker. Para garantizar la privacidad de la plataforma, el usuario puede implementar esquemas de protección de extremo a extremo en torno a los canales de comunicación abiertos que ofrecen los servicios de mensajería en la nube, los cuales no son seguros. FCM proporciona a los usuarios cifrado de la carga útil. ^{[ 18 ]}