2026 Firebase Authentication: Die neuesten Preise erklärt und die besten Alternativen
Dieser Artikel gibt einen Überblick und fasst die wichtigsten Details von Firebase Authentication zusammen. Er behandelt, was Firebase Auth ist, eine Zusammenfassung der Preise und die besten Alternativen zu Firebase Auth.
RanProduct & Design
Verschwenden Sie keine Wochen mit Benutzerauthentifizierung
Bringen Sie sichere Apps schneller mit Logto auf den Markt. Integrieren Sie Benutzerauthentifizierung in Minuten und konzentrieren Sie sich auf Ihr Kernprodukt.
Preise von Firebase Authentication auf einen Blick#
Kurze Antworten vorweg, Details weiter unten. Alle Preise stammen von Googles offiziellen Übersichtsseiten (Firebase-Preise, Identity Platform Preise), Stand Juli 2026. Dieser Guide bezieht sich ausschließlich auf Firebase Authentication; Firestore, Hosting und andere Firebase-Produkte werden separat abgerechnet.
E-Mail, soziale Netzwerke und anonyme Anmeldung sind bis zu 50.000 MAU kostenlos, sowohl im Spark (kostenlos) als auch im Blaze (Pay-as-you-go) Tarif. Nach 50 Tsd. beginnen die Preise bei $0.0055 pro MAU.
Telefon-Login ist nie kostenlos. Seit September 2024 erfordert SMS-Verifizierung den Blaze-Tarif mit verknüpftem Abrechnungskonto. Du zahlst für jede gesendete SMS-OTP: $0.01 in den USA und Kanada, bis zu $0.46 in den teuersten Regionen. Die ersten 10 SMS pro Tag sind nicht berechnet.
SAML- und OIDC-Login kosten $0.015 pro MAU nach den ersten 50 Nutzern und benötigen das Identity Platform Upgrade.
Die größten Überraschungen bei den Kosten sind SMS-Gebühren, SAML/OIDC-MAU-Gebühren und Funktionen, die das Identity Platform Upgrade benötigen: TOTP-MFA, Blocking Functions und Audit Logging. Das Upgrade selbst ist kostenlos aktivierbar; du zahlst nur für die Nutzung.
Firebase Authentication ist der Identitätsdienst innerhalb von Firebase, Googles Backend-as-a-Service Plattform. Es verwaltet Registrierung und Login für Web- und Mobile-Apps mit Methoden wie E-Mail/Passwort, Telefonverifizierung, Social Logins und SAML/OIDC-Föderation und integriert sich direkt in Firestore, Cloud Functions und den Rest des Firebase-Stacks.
Du kannst Firebase Authentication auch einzeln nutzen. Es ist nicht notwendig, weitere Firebase-Services zu bezahlen oder einzubinden, wenn du nur Authentifizierung benötigst. Wichtig ist dabei, zu verstehen, was kostenlos ist, was das Identity Platform Upgrade benötigt und ab wann sich die Rechnung beim Skalieren erhöht.
Welche Funktionen sind in Firebase Authentication enthalten?#
E-Mail-Credential-Authentifizierung:
Nutzer registrieren sich mit E-Mail-Adresse und Passwort.
Passwortloses E-Mail-Login und Verifizierung:
Login mit E-Mail-Link
Verifizierung der E-Mail-Adresse
Passwort-Wiederherstellung
Funktioniert mit dem eingebauten E-Mail-Dienst von Firebase oder deinem eigenen SMTP-Server.
Telefon-Login via SMS:
Anmeldung mit Handynummer und Verifizierungscode.
Nutzt ausschließlich den integrierten SMS-Dienst von Firebase und erfordert seit September 2024 den Blaze-Tarif mit Abrechnungskonto.
Anonymer Login:
Temporäre Konten, mit denen Nutzer deine App testen können, bevor sie sich anmelden. Wenn sie sich später registrieren, wird das anonyme Konto in ein reguläres umgewandelt und behält die Daten.
Social Login mit vordefinierten Anbietern:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter und Yahoo.
Eigene föderierte Identitätsanbieter:
SAML (nur Web) und OpenID Connect jenseits der vorgefertigten Liste. Benötigt das Identity Platform Upgrade.
Multi-Faktor-Authentifizierung:
SMS und TOTP (Authenticator Apps). Beides benötigt das Identity Platform Upgrade. Es gibt kein WebAuthn oder Passkey-Faktor und mit Stand Juli 2026 gibt es noch keinen Passkey-Login für Firebase (der Auth-Emulator bekam 2026 Mock-Passkey-Unterstützung, aber nichts ist in Produktion verfügbar).
Eigene Templates:
Anpassbare E-Mail-Templates für Verifizierung, Passwort-Reset, E-Mail-Änderung und MFA-Registrierungsbenachrichtigungen sowie eigene SMS-Templates.
Erweiterte Einstellungen:
Account Linking: Konten mit gleicher E-Mail zusammenführen oder jeweils nur ein Konto pro Anbieter.
Nutzeraktionen: Registrierung, Kontolöschung und E-Mail-Aufzählungsschutz aktivieren/deaktivieren.
Registrierungsquoten: Maximalzahl neuer E-Mail/Passwort- und anonymer Konten pro Tag und IP-Adresse begrenzen.
Passwort-Richtlinien: Komplexitätsanforderungen für E-Mail/Passwort-Nutzer anpassen.
Autorisierte Domains: Domains whitelisten, zu denen Firebase nach Login weiterleiten darf.
SMS-Regionen-Policy: SMS-Zustellung pro Region erlauben/verbieten, wichtig als Schutz gegen Gebührenbetrug.
Blocking Functions: Eigenen Code ausführen, der Registrierung/Anmeldung anpasst. Erfordert Identity Platform.
Nutzeraktivitäts- und Audit-Logging:
Administrative Zugriffe und Endnutzer-Aktivitäten überwachen & protokollieren. Erfordert Identity Platform.
Cross-Plattform-SDKs:
iOS, Android, Flutter, Web, C++ und Unity, sowie vorgefertigte UI-Bibliotheken.
Nutzerverwaltung:
Nutzer im Firebase-Console hinzufügen, deaktivieren und löschen, Passwörter zurücksetzen.
Wie funktioniert die Preisgestaltung von Firebase Authentication?#
Firebase Authentication hat zwei Tarife: den Spark-Tarif (kostenlos) und den Blaze-Tarif (Pay-as-you-go). Zusätzlich dazu gibt es das optionale Upgrade Firebase Authentication mit Identity Platform, das MFA (SMS und TOTP), SAML/OIDC-Anbieter, Blocking Functions, Audit Logging, Multi-Tenancy und ein Enterprise SLA hinzufügt.
Ein häufiges Missverständnis: Identity Platform hat keinen eigenen Preis. Das Aktivieren ist ein kostenloser Schalter, kein echter Migrationsprozess, und hat keine Lizenzkosten. Bezahlt wird nur für die Nutzung danach: die Tier-1- und Tier-2-MAU-Raten sowie die SMS-Gebühren in den folgenden Tabellen. Die offiziellen Zahlen finden sich deshalb auf der Identity Platform Preiseseite.
Kleine Ergänzung zu den Limits: Projekte, die auf Identity Platform umsteigen, aber im Spark-Tarif bleiben, haben Tagesobergrenzen von 3.000 aktive Nutzer pro Tag für Tier 1 und 2 für Tier 2.
$0/MAU (0 bis 50K), $0.0055 (50K bis 100K), $0.0046 (100K bis 1M), $0.0032 (1M bis 10M), $0.0025 (10M+)
Tier 2 (OIDC, SAML)
Bis 50 MAU
$0 (erste 50 MAU), danach $0.015/MAU
SMS-Verifizierung
❌
$0.01 bis $0.46 pro SMS, je nach Region; erste 10 SMS/Tag kostenlos
Zwei Details zur Abrechnung:
Inaktive Nutzer werden kostenlos gespeichert. Nur authentifizierte Nutzer im Monat zählen als MAU.
Anonyme Nutzer werden nicht abgerechnet, wenn Auto-Cleanup aktiv ist. Seit April 2024 wird automatisches Löschen aller überalterten anonymen Konten von Google durchgesetzt. Speicherlimit für anonyme Accounts: 100 Millionen.
Was kosten Firebase-Phone-Authentication und SMS-OTP?#
SMS ist der größte Preisschock bei Firebase Authentication, daher lohnt sich ein genauer Blick.
Du brauchst Blaze. Seit September 2024 erfordert Telefon-Authentifizierung ein Cloud Billing Konto. Es gibt kein SMS-Kontingent im Spark-Tarif.
Preis hängt vom Zielland ab. Google veröffentlich eine Tabelle mit etwa 249 Regionen. Beispiele pro SMS: USA $0.01, Kanada $0.01, Japan $0.03, UK $0.05, Indien $0.07, Deutschland $0.10, Indonesien $0.35, und bis zu $0.46 maximal.
Die ersten 10 SMS pro Tag sind kostenlos, decken aber praktisch nur Entwicklung ab.
Jede Sendung wird abgerechnet, auch OTPs, die Nutzer nie eingeben. Ohne Identity Platform Upgrade gilt eine Obergrenze von 3.000 SMS/Tag; mit ist unbegrenzt. SMS-Regionen-Policy und reCAPTCHA-Schutz helfen gegen Betrug, aber Bots in teuren Regionen erzeugen trotzdem echte Kosten.
Ein schnelles Rechenbeispiel: 20.000 Telefon-Logins pro Monat aus Deutschland kosten 20.000 x $0.10 = $2.000 pro Monat, bevor du sonst etwas bezahlt hast. Dasselbe Volumen in den USA sind $200.
Firebase Phone Number Verification: SMS-freie Option#
Im Mai 2026 brachte Google ein separates Produkt namens Firebase Phone Number Verification. Die Verifizierung läuft über SIM-Daten statt SMS-Code – kein OTP, keine Einzelkosten pro Nachricht. Der Hacken: Funktioniert nur mit unterstützten Carriern (Start: 10+ Carrier in 6 Regionen) und wird separat bepreist. Für Apps, deren Nutzer sich auf unterstützte Carrier konzentrieren, kann das SMS-Kosten deutlich senken, vollständig ersetzen kann es SMS aber nicht.
Firebase Authentication ist meist ein B2C-Produkt, das nützlichste Modell ist daher nicht der Einzelfall, sondern das Wachstum und dessen Einfluss auf die Rechnung. Hier ein Beispiel-Verlauf mit offiziellen Preisen. Die Nutzerzahlen sind Annahmen; die Mathematik stimmt.
Phase 1, Launch: 8.000 MAU mit E-Mail und Google-Login, keine Telefon-Auth
Erste 50.000 MAU kostenlos; 10.000 x $0.0055 = $55
SMS: ca. 300 gratis (10/Tag), 19.700 x $0.01 = $197
Gesamt: etwa $252/Monat
Phase 3, Scale: 250.000 MAU weltweit, 100.000 SMS/Monat (60.000 USA, 40.000 Indien)
Erste 50.000 MAU kostenlos; nächste 50.000 x $0.0055 = $275; nächste 150.000 x $0.0046 = $690
SMS: 60.000 x $0.01 = $600; 40.000 x $0.07 = $2.800
Gesamt: etwa $4.365/Monat, davon 78% SMS-Kosten
An dieser Kurve sieht man das Wesentliche: MAU-Kosten wachsen moderat, SMS-Kosten wachsen mit Traffic und geografischer Verteilung. Die gleiche App mit Nutzerfokus auf Indonesien ($0.35/SMS) zahlt das Fünffache für dasselbe Login-Volumen.
Noch ein B2B-Szenario, angelehnt an Googles eigenes Beispiel auf der Identity Platform Preiseseite:
Enterprise SaaS: 45.000 E-Mail-MAU plus 77.000 SAML/OIDC-MAU
45.000 Tier-1-MAU: kostenlos (unter 50K)
Erste 50 Tier 2 MAU kostenlos; 76.950 x $0.015 = $1.154
Gesamt: ca. $1.154/Monat
Was treibt die Rechnung? Selten die Tier-1-MAU-Rate, fast immer SMS-Volumen und SAML/OIDC-Sitze. Wer plant, sollte genau diese beiden für die eigene Nutzerstruktur durchkalkulieren.
Wann sollte man Firebase Authentication nutzen – und die Vor- und Nachteile#
Kein eingebautes RBAC oder Organisationsmanagement. MFA nur SMS und TOTP, ohne Passkey-Support (Stand Juli 2026).
Rechnung wächst nach Nutzung, nicht nach Plan:
SMS- und SAML/OIDC-MAU-Gebühren wachsen mit dem Traffic, es gibt keinen Pauschalpreis. Kosten müssen anhand deiner Nutzer gemodelt werden, nicht vom Preisschild abgelesen.
Teilweises IAM und Ökosystem-Koppelung:
Autorisierung, Consent-Management und erweiterte Audittrails erfordern Zusatztools. Wer Firestore und Cloud Functions eng einbindet, hat später teure Migrationen.
Teams verlassen Firebase Auth selten wegen Defekten – meist, weil das Geschäftsmodell sich ändert: Enterprise-Kunden verlangen SAML-SSO, Rollen und Organisationsmanagement (von Haus aus bei Firebase nicht enthalten); europäische Kunden stellen Daten-Residenz-Fragen (Firebase Auth speichert Daten nur in den USA); oder man betreibt für Endnutzer und B2B-Konten schon zwei Systeme nebeneinander – und der Sync-Aufwand wird zu groß. Der Logto vs. Firebase Vergleich beschreibt diese Trigger im Detail.
Kurz: Alternativen werden interessant, wenn …
B2B-Features gebraucht werden: Organisationen, RBAC oder SAML/OIDC ohne MAU-Einzelpreis.
Split-Stack Zusammenlegung ansteht: Ein System für alle Nutzer, nicht zwei getrennte.
Budget-Planbarkeit wichtig ist: Pauschalpreis statt Preis-Modellierung nach SMS und MAU.
Bessere MFA gewünscht ist: WebAuthn-Passkeys jetzt, nicht erst auf dem Fahrplan.
Teilweise. E-Mail, soziale und anonyme Anmeldung sind bis zu 50.000 MAU in beiden Tarifen kostenlos. Telefon-Login ist nie kostenlos: SMS-OTP erfordert den Blaze-Tarif und Kosten pro gesendeter Nachricht. SAML/OIDC-Login kostet $0.015 pro MAU nach den ersten 50 Nutzern.
Nichts für sich genommen. Die Identity Platform aktivieren ist kostenlos, es fällt keine Lizenzgebühr an. Abgerechnet wird die Nutzung: SAML/OIDC-User für $0.015 pro MAU (nach den ersten 50), SMS zu Landespreisen und die Tier-1-MAU-Raten über 50.000 im Blaze-Tarif. Die Beispiele oben gehen immer davon aus, dass Identity Platform aktiviert ist.
Ein monatlich aktiver Nutzer ist, wer im Kalendermonat authentifiziert. Mehrfach-Logins pro Monat zählen nur einmal als MAU. Inaktive Nutzer kosten nichts; anonyme Nutzer werden nicht gerechnet, wenn Auto-Cleanup aktiviert ist.
Firebase Authentication steht nicht auf Googles Liste der HIPAA BAA abgedeckten Cloud-Produkte. Wer PHI verarbeitet, muss Identity Platform (das Google-Cloud-Produkt) unter Google Cloud BAA nutzen. Vor dem Bau von Healthcare-Flows mit purem Firebase Auth beachten.
Ist Firebase Authentication für den Unternehmenseinsatz geeignet?#
Im Bereich Authentifizierung ja, aber es gibt kein eingebautes RBAC oder Organisationsmanagement, MFA maximal SMS und TOTP. B2B- und Compliance-Teams kombinieren es meist mit Zusatztools oder wählen gleich eine dedizierte Identity Platform.
Drei Gruppen: Open-Source (z.B. Ory, Keycloak, selbst betrieben oder gehostet), Komponenten-First-Tools (z.B. Clerk), Enterprise-SSO-Spezialisten (z.B. WorkOS) und API-First-Plattformen (z.B. Stytch). Preismodelle unterscheiden sich oft stärker als die Featurelisten – kalkuliere daher immer die Rechnung für deinen Nutzermix, nicht nur nach Checkbox-Liste.
Logto setzt auf Pauschalpreise. Der Free-Tarif umfasst 50.000 MAU, 50.000 Tokens und eine eigene Domain, ganz ohne Kreditkarte. Der Pro-Tarif kostet $24/Monat mit unbegrenzten MAU: gezahlt werden Funktionen, nicht Nutzerzahl. MFA mit allen Faktoren, inkl. TOTP und WebAuthn-Passkeys, ist ein $48 Add-on. Organisationen für Multi-Tenant-SaaS-Apps kosten $48 für unbegrenzte Organisationen; Enterprise SSO kostet $48 pro Connector. Unterstützt werden OIDC, OAuth 2.1 und SAML; SDKs für 30+ Frameworks; Open Source Core – raus aus der Cloud, falls gewünscht.
Beispielrechnung (SaaS mit 10.000 Nutzern, Multi-Tenancy, MFA, 2 SSO-Verbindungen): Logto berechnet $24 + $48 + $48 + (2 x $48) = $216 pro Monat, pauschal. Bei 40.000 Nutzern bleibt es $216, weil die Rechnung nicht mit MAU steigt. Im Tarif enthalten: 50.000 Tokens/Monat, danach $0.08 pro 100 Tokens.
