Нет. Хост Firebase не реализует контроль доступа к статическим ресурсам.
Также см. Обсуждение в комментариях к этому вопросу: Безопасность маршрута Firebase без AngularFire