Quiero que todos los que tengan la contraseña correcta puedan cambiar configuraciones específicas en mi página. Para lograr esto, mis reglas para Firebase se ven así:

 rules_version = '2'; service cloud.firestore { match /databases/{database}/documents { match /{document=**} { allow read; allow update: if request.resource.data.pw == "WordPass"; } } }

Esto funciona según lo previsto, pero el problema es que ofc Firebase guarda el atributo "pw" en Firestore, que luego puede ser leído por todos...

¿Cómo puedo hacer que Firebase no almacene este atributo específico, pero aún así mantenga un enfoque simple sin autenticación de correo electrónico?