2026 Firebase Authenticationin uusin hinnoittelu selitetty ja parhaat vaihtoehdot
Tässä artikkelissa annetaan yleiskuvaus ja käydään läpi Firebase Authenticationin keskeiset yksityiskohdat. Siinä kerrotaan, mikä Firebase Auth on, tiivistetään sen hinnoittelu ja esitellään parhaat vaihtoehdot Firebase Authille.
Lyhyet vastaukset ensin, yksityiskohdat alla. Kaikki hinnat perustuvat Googlen virallisiin hinnoittelusivuihin (Firebase-hinnoittelu, Identity Platform -hinnoittelu) heinäkuussa 2026. Tämä opas kattaa vain Firebase Authenticationin; Firestore, Hosting ja muut Firebase-tuotteet veloitetaan erikseen.
Sähköposti-, sosiaalinen ja anonyymi kirjautuminen ovat ilmaisia jopa 50 000 MAU:hun asti, sekä Spark (ilmainen) että Blaze (käytön mukaan) -suunnitelmalla. 50 000:n jälkeen hinnat alkavat $0.0055/MAU.
Puhelinnumerolla kirjautuminen ei ole koskaan ilmaista. Syyskuusta 2024 alkaen SMS-vahvistus vaatii Blaze-suunnitelman ja laskutustilin. Jokaisesta lähetetystä SMS-OTP:stä maksetaan: $0.01 Yhdysvalloissa ja Kanadassa, jopa $0.46 kalleimmilla alueilla. Ensimmäisiä 10 SMS:ää päivässä ei laskuteta.
SAML- ja OIDC-kirjautuminen maksavat $0.015/MAU ensimmäisten 50 käyttäjän jälkeen ja vaativat Identity Platform -päivityksen.
Yllätyksenä tulevat yleensä SMS-maksut, SAML/OIDC-MAU-veloitukset ja ominaisuudet, jotka vaativat Identity Platformin: TOTP MFA, blocking functions ja audit logging. Päivitys on ilmainen ottaa käyttöön; maksat vain käytön mukaan.
Firebase Authentication on tunnistautumispalvelu Firebase-alustalla, joka toimii Googlen backend-as-a-service-ratkaisuna. Se huolehtii kirjautumisesta ja rekisteröitymisestä web- ja mobiilisovelluksille sähköpostilla/salasanalla, puhelinvahvistuksella, sosiaalisilla kirjautumisilla ja SAML/OIDC-liitännällä ja toimii suoraan Firestoren, Cloud Functionsin ja muun Firebase-pinon kanssa.
Voit käyttää Firebase Authenticationia itsenäisesti. Muita Firebase-palveluita ei tarvitse maksaa tai integroida, jos tarvitset vain tunnistautumista. On kuitenkin hyvä ymmärtää, mikä on ilmaista, mikä vaatii Identity Platform -päivityksen ja kuinka lasku kasvaa skaalatessa.
Mitä ominaisuuksia Firebase Authentication sisältää?#
Sähköpostitunnistus:
Käyttäjät rekisteröityvät sähköpostilla ja salasanalla.
Sähköpostiton kirjautuminen ja vahvistus:
Kirjautuminen sähköpostilinkillä
Sähköpostiosoitteen vahvistus
Salasanan palautus
Toimii Firebaseen sisäänrakennetulla sähköpostipalvelulla tai omalla SMTP-palvelimellasi.
Puhelinkirjautuminen SMS:llä:
Kirjautuminen puhelinnumerolla ja vahvistuskoodilla.
Käyttää vain Firebasen sisäistä SMS-palvelua ja vaatii Blaze-suunnitelman ja laskutustilin (Googlen syyskuussa 2024 lanseeraama politiikka).
Anonyymi kirjautuminen:
Väliaikaiset tilit, joiden avulla käyttäjät voivat kokeilla sovellusta ennen varsinaista rekisteröitymistä. Jos he rekisteröityvät myöhemmin, anonyymi tili päivittyy normaaliksi ja tiedot säilyvät.
Sosiaalinen kirjautuminen valmiilla tarjoajilla:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter ja Yahoo.
Omat federatiiviset tunnistautumisratkaisut:
SAML (vain webissä) ja OpenID Connect -tarjoajat valmiiden listan lisäksi. Vaatii Identity Platformin.
Monivaiheinen tunnistautuminen:
SMS ja TOTP (vahvistusohjelmat). Molemmat vaativat Identity Platformin. WebAuthnia tai avainkirjautumista ei ole, ja heinäkuussa 2026 Firebase ei tue passkey-kirjautumista lainkaan (Auth-emulaattori sai tukea passkeylle kesällä 2026, mutta ei tuotantoon).
Omat viestipohjat:
Mukautetut sähköposti- ja SMS-pohjat vahvistukselle, salasanan palautukselle, sähköpostin vaihdolle ja MFA-kutsuille.
Kehittyneet asetukset:
Tilin yhdistäminen: yhdistä tilit, joilla on sama sähköposti, tai jokaiselle tunnistautumistavalle oma tili.
Käyttäjän toiminnot: salli tai estä rekisteröityminen, tilin poisto ja sähköpostienumeraatiosuojaus.
Rekisteröitymiskiintiö: rajoittaa uuden sähköposti/salasana- sekä anonyymitilin luontimäärää päivässä yhdeltä IP:ltä.
Sallitut domainit: salli domainit, joihin Firebase voi uudelleenohjata kirjautumisen jälkeen.
SMS-aluepolitiikka: salli tai estä SMS toimitus alueittain, tärkeää väärinkäytösten estossa.
Blocking functions: aja omaa koodia rekisteröinnin ja kirjautumisen yhteydessä. Vaatii Identity Platformin.
Käyttäjätoiminnan ja auditoinnin kirjaaminen:
Seuraa ja kirjaa ylläpitokirjautumiset ja loppukäyttäjien toiminta. Vaatii Identity Platformin.
Monialustaiset SDK:t:
iOS, Android, Flutter, Web, C++ ja Unity + valmiit käyttöliittymäkirjastot.
Käyttäjähallinta:
Lisää, poista ja poista käytöstä käyttäjiä sekä nollaa salasanat Firebase-hallintapaneelista.
Miten Firebase Authenticationin hinnoittelu toimii?#
Firebase Authenticationilla on kaksi tasoa: Spark (ilmainen) ja Blaze (käytön mukaan maksettu). Näiden molempien päälle voi lisätä valinnaisen Firebase Authentication with Identity Platform -päivityksen, joka tuo mukanaan MFA:n (SMS ja TOTP), SAML/OIDC-tarjoajat, blocking functions, audit loggingin, multi-tenancy-ominaisuuden sekä yritystakuut (SLA).
Kohta, joka hämmentää monia: Identity Platform ei maksa mitään itsessään. Sen käyttöönotto on ilmainen valinta, ei siirtymä, eikä lisenssimaksuja ole. Maksat vain käytön mukaan: Tier 1- ja Tier 2-MAU-hinnat sekä SMS-maksut löytyvät allaolevista taulukoista. Kun Google dokumentoi Authenticationin hinnoittelua, numerot löytyvät Identity Platformin hinnoittelusivulta juuri siksi.
Huomio rajoituksista: projektit, jotka päivittävät Identity Platformiin mutta pysyvät ilmaisessa Sparkissa, saavat päivittäin 3 000 aktiivisen käyttäjän rajan Tier 1:lle ja 2 päivittäiselle Tier 2:lle.
$0.01–$0.46/SMS riippuen alueesta; 10 ensimmäistä SMS/päivä ilmaiseksi
Kaksi laskutuksen yksityiskohtaa:
Passiiviset käyttäjät tallennetaan ilmaiseksi. Vain käyttäjät, jotka kirjautuvat sisään kuukauden aikana, lasketaan MAU:ksi.
Anonyymejä käyttäjiä ei laskuteta MAU:na, jos automaattinen siivous on käytössä. Google on vaatinut tätä kaikilta projekteilta huhtikuusta 2024 alkaen. Anonyymien tilien tallennusraja on 100 miljoonaa.
Mitä Firebase-puhelinautentikointi ja SMS-OTP maksavat?#
SMS on kohta, jossa Firebase Authenticationin laskut yllättävät tiimit useimmin, joten se ansaitsee oman matematiikkansa.
Tarvitset Blaze-tason. Syyskuusta 2024 alkaen puhelinautentikointi vaatii Cloud Billing -tilin. SMS-kiintiötä ei ole Sparkissa.
Hinta vaihtelee kohdemaan mukaan. Google julkaisee taulukon noin 249 alueesta. Joitakin esimerkkejä SMS:n hinnasta: USA $0.01, Kanada $0.01, Japani $0.03, Iso-Britannia $0.05, Intia $0.07, Saksa $0.10, Indonesia $0.35 ja taulukon yläpäässä jopa $0.46.
Ensimmäiset 10 SMS:ää päivässä ovat ilmaisia, mikä riittää kehitystarkoitukseen, mutta ei juurikaan muuhun.
Kaikki lähetykset laskutetaan, myös OTP-koodit joita käyttäjä ei syötä. Ilman Identity Platformia raja on 3 000 lähetettyä SMS/päivä; Identity Platformilla ei rajaa. SMS-aluepolitiikka ja reCAPTCHA-pohjainen väärinkäytösten esto auttavat rajoittamaan väärinkäytöksiä, mutta botin hyökkäys kalliilla alueella voi silti aiheuttaa korkeita kustannuksia.
Nopea esimerkki: 20 000 puhelinkirjautumista kuukaudessa Saksan käyttäjille maksaa 20 000 x $0.10 = $2 000/kk ennen muiden palvelujen maksuja. Sama määrä USA:ssa maksaa $200.
Firebase Phone Number Verification: SMS-vapaa vaihtoehto#
Google julkaisi erillisen palvelun nimeltä Firebase Phone Number Verification toukokuussa 2026. Se vahvistaa numerot SIM-kantatiedon kautta ilman SMS-koodeja, joten OTP:tä ei tarvitse syöttää eikä per-viesti-maksua ole. Rajoituksena on operaattoririippuvuus (yli 10 operaattoria 6 alueella lanseerauksessa) ja erillinen hinnoittelu. Jos käyttäjäsi ovat pääasiassa tuetuilla operaattoreilla, se voi laskea SMS-kustannuksia, mutta ei korvaa SMS-OTP:tä yleisesti.
Firebase Authentication on pääasiassa B2C-tuote, joten hyödyllisin malli ei ole yksittäinen tilanne vaan kulurakenne sovelluksen kasvaessa. Tässä yksi polku, johon on käytetty virallisia hintoja. Käyttäjämäärät ovat oletuksia, laskenta ei.
Vaihe 1, lanseeraus: 8 000 MAU sähköpostilla ja Google-kirjautumisella, ei puhelinauthia
50 000 MAU:iin asti ilmainen; 10 000 x $0.0055 = $55
SMS: noin 300 ilmaiseksi (10/pv), 19 700 x $0.01 = $197
Yhteensä: noin $252/kk
Vaihe 3, skaalautuminen: 250 000 MAU globaalisti, 100 000 SMS kuussa (60 000 USA, 40 000 Intia)
Ensimmäinen 50 000 MAU: ilmainen; seuraavat 50 000 x $0.0055 = $275; seuraavat 150 000 x $0.0046 = $690
SMS: 60 000 x $0.01 = $600; 40 000 x $0.07 = $2 800
Yhteensä: noin $4 365/kk, josta SMS on 78 %
Tuon käyrän muoto on tärkein oppi: MAU-maksut kasvavat maltillisesti, SMS kustannukset kasvavat käytön ja maantieteen mukana. Sama sovellus, jonka käyttäjät painottuvat Indonesiaan ($0.35/SMS), maksaisi viisi kertaa enemmän samalla kirjautumisvolyymilla.
Vielä yksi skenaario B2B-yhdistelmille, Googlen oman esimerkin mukaan Identity Platform -hinnoittelusivulta:
Ensimmäiset 50 Tier 2 MAU: ilmainen; 76 950 x $0.015 = $1 154
Yhteensä: noin $1 154/kk
Huomaa mikä oikeasti ajaa laskua. Harvoin pelkkä Tier 1-MAU: kuluja nostavat SMS-määrä ja SAML/OIDC-tilit. Kun laadit budjettia, mallinna erityisesti nämä käyttäjäjakaumasi mukaan.
Milloin käyttää Firebase Authenticationia, edut ja haitat#
Ei valmista RBACia tai organisaatioiden hallintaa. MFA on vain SMS ja TOTP, ei avainkirjautumista (7/2026).
Laskut kasvavat käytön, eivät suunnitelman mukaan:
SMS-maksut ja SAML/OIDC-MAU-veloitukset kasvavat liikenteen mukana, eikä kiinteää hintaa ole. Kustannukset pitää mallintaa omaan käyttäjäjakoon.
Osittainen IAM ja ekosysteemikytkös:
Autorisointi, suostumustenhallinta ja laajemmat audit-jäljet vaativat muita työkaluja. Mitä syvemmin käytät Firestorea ja Cloud Functionseja, sitä vaikeampi migraatiosi myöhemmin.
Varhaisen vaiheen sovellukset: prototyypit ja MVP:t tarvitsevat ilmaisen ja nopean kirjautumisen.
Google-keskeiset pinot: jos rakennat Firestoren, Cloud Functionsin ja Firebase Hostingin ympärille, integraatio on vaikea päihittää.
Yksinkertaiset vaatimukset: ei enterprise-SSO:ta, ei organisaatiokohtaisia rooleja, ei monipuolista MFA:ta.
Jos tämä olet sinä, pysy siinä. Migraatiolle on oikea kustannus, ja "ei B2B-vaatimuksia" on monelle kuluttaja-appille täysin kelvollinen pitkälläkin tähtäimellä.
Firebase Authista pois siirtyvät tiimit eivät yleensä lähde, koska se rikkoontuisi. Syynä on liiketoimintamallin kypsyminen: yritysasiakkaat pyytävät SAML SSO:ta, rooleja ja organisaatioiden hallintaa, joita Firebase ei natiivisti tarjoa; eurooppalaiset asiakkaat kysyvät datan sijainnista (Firebase Auth tallentaa käyttäjätietoja vain USA:ssa); tai stack kasvaa huomaamatta: Firebase kuluttajille + toinen palvelu yrityksille, ja synkronointi käy raskaaksi. Logto vs Firebase -vertailussa käydään nämä migraatiotilanteet läpi tarkemmin.
Tiivistettynä, mieti vaihtoehtoja kun:
B2B-vaatimukset tulevat: tarvitset organisaatiot, RBACin tai SAML/OIDC-yhteydet ilman MAU-kohtaisia kustannuksia.
Haluat yhtenäisen pinon: yksi järjestelmä kaikille käyttäjille, ei kahta erillistä.
Budjetin ennakoitavuus on tärkeää: haluaisit maksaa kiinteän hinnan etkä mallintaa SMS- ja MAU-käyriä.
Tarvitset vahvemman MFA:n: WebAuthn passkeyt nyt, ei aikajanalla.
Osittain. Sähköposti-, sosiaalinen ja anonyymi kirjautuminen ovat ilmaisia 50 000 MAU saakka kummallakin suunnitelmalla. Puhelinkirjautuminen ei ole koskaan ilmaista: SMS-OTP vaatii Blaze-tason ja jokainen viesti laskutetaan. SAML/OIDC maksavat $0.015/MAU ensimmäisten 50 käyttäjän jälkeen.
Ei mitään itsessään. Identity Platformin käyttöönotto on maksuton eikä lisenssimaksuja ole. Käyttö laskutetaan: SAML/OIDC-käyttäjät $0.015/MAU 50 ensimmäisen jälkeen, SMS paikallisen hinnaston mukaan, ja Tier 1 -MAU yli 50K:n jälkeen Blazella. Esimerkeissä yllä oletetaan Identity Platform käytössä.
Kuukauden aktiivinen käyttäjä on kuka tahansa, joka tunnistautuu kalenterikuukauden aikana. Useat sisäänkirjautumiset lasketaan yhdeksi MAU:ksi. Passiiviset käyttäjät ovat ilmaisia ja anonyymit käyttäjät jäävät pois, jos automaattinen siivous on päällä.
Firebase Authentication ei kuulu Googlen HIPAA BAA tuettuihin tuotteisiin. Jos sovelluksesi käsittelee PHI:tä, Googlen ohje kehottaa käyttämään Identity Platformia, joka kuuluu Google Cloud BAA:n piiriin. Erota tämä selkeästi ennen kuin rakennat terveydenhuollon toiminnallisuuksia Firebase Authin varaan.
Se hoitaa autentikoinnin hyvin, mutta ei sisällä valmista RBACia tai organisaatioiden hallintaa, ja MFA-ominta huippua on vain SMS ja TOTP. Yritystiimit lisäävät muita työkaluja tai valitsevat erillisen tunnistautumisalustan.
Vaihtoehdot jakautuvat karkeasti avoimen lähdekoodin paketteihin (Ory, Keycloak), komponenttipohjaisiin kehittäjätyökaluihin (Clerk), yritysten SSO-spesialisteihin (WorkOS) ja API-pohjaisiin alustoihin (Stytch). Hinnoittelumallit vaihtelevat enemmän kuin ominaisuuslistat, joten vertaile laskutusta omalla käyttäjäjaollasi, älä pelkkien ruutujen perusteella.
Logto valitsee kiinteän hinnoittelun: ilmaisessa tasossa 50 000 MAU, 50 000 tokenia ja oma domain, ilman luottokorttia. Pro-taso on $24/kk ja sisältää rajattoman määrän MAU:ja: maksat ominaisuuksista, et käyttäjistä. MFA kaikilla tunnistautumismetodeilla, mukaan lukien TOTP ja WebAuthn passkeys, on $48-lisäpalvelu. Organisaatiot multi-tenant SaaS -sovelluksiin maksavat $48 ja enterprise SSO yritystunnistautumiseen $48/liitäntä. Se tukee OIDC-, OAuth 2.1- ja SAML-standardeja, mukana SDK:t yli 30 kehysversiolle ja ydin on avoimen lähdekoodin, joten voit aina siirtyä omille palvelimille.
Konkretiaksi: (SaaS-sovellus 10 000 käyttäjällä, multi-tenancyllä, MFA:lla ja 2 enterprise SSO -yhteydellä) Logton hinta on $24 + $48 + $48 + (2 x $48) = $216/kk kiinteä. Sama paketti 40 000 käyttäjällä maksaa edelleen $216, koska mikään billissä ei skaalaudu MAU:n mukaan. Paketti sisältää 50 000 tokenia/kk, ylimenevä käyttö $0.08 per 100 tokenia.
