google-services.json — в нужном файле есть private_key. Он остаётся только в этом браузере и уходит лишь в Google для авторизации. Не выкладывай его никуда.all при запуске, поэтому «Всем» шлёт на /topics/all. Легаси-API отключён — здесь используется v1 (токен доступа генерируется в браузере из ключа сервисного аккаунта).