firebase如何区分firebase分析网站？

我知道在web应用程序中使用firebase需要在前端代码中放入一些公共配置密钥，这样做是安全的。但我对firebase如何防止恶意用户复制这些配置键并将其粘贴到自己的网站上，然后在那里初始化firebase analytics sdk以破坏我的分析数据感到困惑

在firebase auth中，我们还提供了一些白名单域，firebase只允许在这些域上提供身份验证服务。因此，即使我们尝试从另一个域访问这些身份验证服务，firebase也不会允许

那么firebase在分析方面将如何区分？如果在两个网站abc.com和xyz.com的网页中放置了相同的配置键，并且abc.com是我的实际网站，其流量应该被跟踪，那么如果创建xyz的人只是从我的前端代码复制了我的配置并初始化了firebase.analytics（），firebase如何知道并丢弃坏网站xyz.com中的数据在他们的网站上破坏我的分析