2026 Firebase Authenticationin uusin hinnoittelu selitetty ja parhaat vaihtoehdot

Firebase Authenticationin hinnoittelu pähkinänkuoressa#

Lyhyet vastaukset ensin, yksityiskohdat alla. Kaikki hinnat perustuvat Googlen virallisiin hinnoittelusivuihin (Firebase-hinnoittelu, Identity Platform -hinnoittelu) heinäkuussa 2026. Tämä opas kattaa vain Firebase Authenticationin; Firestore, Hosting ja muut Firebase-tuotteet veloitetaan erikseen.

• Sähköposti-, sosiaalinen ja anonyymi kirjautuminen ovat ilmaisia jopa 50 000 MAU:hun asti, sekä Spark (ilmainen) että Blaze (käytön mukaan) -suunnitelmalla. 50 000:n jälkeen hinnat alkavat $0.0055/MAU.
• Puhelinnumerolla kirjautuminen ei ole koskaan ilmaista. Syyskuusta 2024 alkaen SMS-vahvistus vaatii Blaze-suunnitelman ja laskutustilin. Jokaisesta lähetetystä SMS-OTP:stä maksetaan: $0.01 Yhdysvalloissa ja Kanadassa, jopa $0.46 kalleimmilla alueilla. Ensimmäisiä 10 SMS:ää päivässä ei laskuteta.
• SAML- ja OIDC-kirjautuminen maksavat $0.015/MAU ensimmäisten 50 käyttäjän jälkeen ja vaativat Identity Platform -päivityksen.
• Yllätyksenä tulevat yleensä SMS-maksut, SAML/OIDC-MAU-veloitukset ja ominaisuudet, jotka vaativat Identity Platformin: TOTP MFA, blocking functions ja audit logging. Päivitys on ilmainen ottaa käyttöön; maksat vain käytön mukaan.

Mikä on Firebase Authentication?#

Firebase Authentication on tunnistautumispalvelu Firebase-alustalla, joka toimii Googlen backend-as-a-service-ratkaisuna. Se huolehtii kirjautumisesta ja rekisteröitymisestä web- ja mobiilisovelluksille sähköpostilla/salasanalla, puhelinvahvistuksella, sosiaalisilla kirjautumisilla ja SAML/OIDC-liitännällä ja toimii suoraan Firestoren, Cloud Functionsin ja muun Firebase-pinon kanssa.

Voit käyttää Firebase Authenticationia itsenäisesti. Muita Firebase-palveluita ei tarvitse maksaa tai integroida, jos tarvitset vain tunnistautumista. On kuitenkin hyvä ymmärtää, mikä on ilmaista, mikä vaatii Identity Platform -päivityksen ja kuinka lasku kasvaa skaalatessa.

Mitä ominaisuuksia Firebase Authentication sisältää?#

• Sähköpostitunnistus:
  • Käyttäjät rekisteröityvät sähköpostilla ja salasanalla.
• Sähköpostiton kirjautuminen ja vahvistus:
  • Kirjautuminen sähköpostilinkillä
  • Sähköpostiosoitteen vahvistus
  • Salasanan palautus
  • Toimii Firebaseen sisäänrakennetulla sähköpostipalvelulla tai omalla SMTP-palvelimellasi.
• Puhelinkirjautuminen SMS:llä:
  • Kirjautuminen puhelinnumerolla ja vahvistuskoodilla.
  • Käyttää vain Firebasen sisäistä SMS-palvelua ja vaatii Blaze-suunnitelman ja laskutustilin (Googlen syyskuussa 2024 lanseeraama politiikka).
• Anonyymi kirjautuminen:
  • Väliaikaiset tilit, joiden avulla käyttäjät voivat kokeilla sovellusta ennen varsinaista rekisteröitymistä. Jos he rekisteröityvät myöhemmin, anonyymi tili päivittyy normaaliksi ja tiedot säilyvät.
• Sosiaalinen kirjautuminen valmiilla tarjoajilla:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter ja Yahoo.
• Omat federatiiviset tunnistautumisratkaisut:
  • SAML (vain webissä) ja OpenID Connect -tarjoajat valmiiden listan lisäksi. Vaatii Identity Platformin.
• Monivaiheinen tunnistautuminen:
  • SMS ja TOTP (vahvistusohjelmat). Molemmat vaativat Identity Platformin. WebAuthnia tai avainkirjautumista ei ole, ja heinäkuussa 2026 Firebase ei tue passkey-kirjautumista lainkaan (Auth-emulaattori sai tukea passkeylle kesällä 2026, mutta ei tuotantoon).
• Omat viestipohjat:
  • Mukautetut sähköposti- ja SMS-pohjat vahvistukselle, salasanan palautukselle, sähköpostin vaihdolle ja MFA-kutsuille.
• Kehittyneet asetukset:
  • Tilin yhdistäminen: yhdistä tilit, joilla on sama sähköposti, tai jokaiselle tunnistautumistavalle oma tili.
  • Käyttäjän toiminnot: salli tai estä rekisteröityminen, tilin poisto ja sähköpostienumeraatiosuojaus.
  • Rekisteröitymiskiintiö: rajoittaa uuden sähköposti/salasana- sekä anonyymitilin luontimäärää päivässä yhdeltä IP:ltä.
  • Salasanapolitiikka: määrittele monimutkaisuusvaatimukset sähköpostikäyttäjille.
  • Sallitut domainit: salli domainit, joihin Firebase voi uudelleenohjata kirjautumisen jälkeen.
  • SMS-aluepolitiikka: salli tai estä SMS toimitus alueittain, tärkeää väärinkäytösten estossa.
  • Blocking functions: aja omaa koodia rekisteröinnin ja kirjautumisen yhteydessä. Vaatii Identity Platformin.
• Käyttäjätoiminnan ja auditoinnin kirjaaminen:
  • Seuraa ja kirjaa ylläpitokirjautumiset ja loppukäyttäjien toiminta. Vaatii Identity Platformin.
• Monialustaiset SDK:t:
  • iOS, Android, Flutter, Web, C++ ja Unity + valmiit käyttöliittymäkirjastot.
• Käyttäjähallinta:
  • Lisää, poista ja poista käytöstä käyttäjiä sekä nollaa salasanat Firebase-hallintapaneelista.

Miten Firebase Authenticationin hinnoittelu toimii?#

Firebase Authenticationilla on kaksi tasoa: Spark (ilmainen) ja Blaze (käytön mukaan maksettu). Näiden molempien päälle voi lisätä valinnaisen Firebase Authentication with Identity Platform -päivityksen, joka tuo mukanaan MFA:n (SMS ja TOTP), SAML/OIDC-tarjoajat, blocking functions, audit loggingin, multi-tenancy-ominaisuuden sekä yritystakuut (SLA).

Kohta, joka hämmentää monia: Identity Platform ei maksa mitään itsessään. Sen käyttöönotto on ilmainen valinta, ei siirtymä, eikä lisenssimaksuja ole. Maksat vain käytön mukaan: Tier 1- ja Tier 2-MAU-hinnat sekä SMS-maksut löytyvät allaolevista taulukoista. Kun Google dokumentoi Authenticationin hinnoittelua, numerot löytyvät Identity Platformin hinnoittelusivulta juuri siksi.

Tärkeimmät erot suunnitelmien välillä#

Huomio rajoituksista: projektit, jotka päivittävät Identity Platformiin mutta pysyvät ilmaisessa Sparkissa, saavat päivittäin 3 000 aktiivisen käyttäjän rajan Tier 1:lle ja 2 päivittäiselle Tier 2:lle.

Hinnoittelun purku#

Kaksi laskutuksen yksityiskohtaa:

• Passiiviset käyttäjät tallennetaan ilmaiseksi. Vain käyttäjät, jotka kirjautuvat sisään kuukauden aikana, lasketaan MAU:ksi.
• Anonyymejä käyttäjiä ei laskuteta MAU:na, jos automaattinen siivous on käytössä. Google on vaatinut tätä kaikilta projekteilta huhtikuusta 2024 alkaen. Anonyymien tilien tallennusraja on 100 miljoonaa.

Mitä Firebase-puhelinautentikointi ja SMS-OTP maksavat?#

SMS on kohta, jossa Firebase Authenticationin laskut yllättävät tiimit useimmin, joten se ansaitsee oman matematiikkansa.

• Tarvitset Blaze-tason. Syyskuusta 2024 alkaen puhelinautentikointi vaatii Cloud Billing -tilin. SMS-kiintiötä ei ole Sparkissa.
• Hinta vaihtelee kohdemaan mukaan. Google julkaisee taulukon noin 249 alueesta. Joitakin esimerkkejä SMS:n hinnasta: USA $0.01, Kanada $0.01, Japani $0.03, Iso-Britannia $0.05, Intia $0.07, Saksa $0.10, Indonesia $0.35 ja taulukon yläpäässä jopa $0.46.
• Ensimmäiset 10 SMS:ää päivässä ovat ilmaisia, mikä riittää kehitystarkoitukseen, mutta ei juurikaan muuhun.
• Kaikki lähetykset laskutetaan, myös OTP-koodit joita käyttäjä ei syötä. Ilman Identity Platformia raja on 3 000 lähetettyä SMS/päivä; Identity Platformilla ei rajaa. SMS-aluepolitiikka ja reCAPTCHA-pohjainen väärinkäytösten esto auttavat rajoittamaan väärinkäytöksiä, mutta botin hyökkäys kalliilla alueella voi silti aiheuttaa korkeita kustannuksia.

Nopea esimerkki: 20 000 puhelinkirjautumista kuukaudessa Saksan käyttäjille maksaa 20 000 x $0.10 = $2 000/kk ennen muiden palvelujen maksuja. Sama määrä USA:ssa maksaa $200.

Firebase Phone Number Verification: SMS-vapaa vaihtoehto#

Google julkaisi erillisen palvelun nimeltä Firebase Phone Number Verification toukokuussa 2026. Se vahvistaa numerot SIM-kantatiedon kautta ilman SMS-koodeja, joten OTP:tä ei tarvitse syöttää eikä per-viesti-maksua ole. Rajoituksena on operaattoririippuvuus (yli 10 operaattoria 6 alueella lanseerauksessa) ja erillinen hinnoittelu. Jos käyttäjäsi ovat pääasiassa tuetuilla operaattoreilla, se voi laskea SMS-kustannuksia, mutta ei korvaa SMS-OTP:tä yleisesti.

Laskuesimerkkejä#

Firebase Authentication on pääasiassa B2C-tuote, joten hyödyllisin malli ei ole yksittäinen tilanne vaan kulurakenne sovelluksen kasvaessa. Tässä yksi polku, johon on käytetty virallisia hintoja. Käyttäjämäärät ovat oletuksia, laskenta ei.

Vaihe 1, lanseeraus: 8 000 MAU sähköpostilla ja Google-kirjautumisella, ei puhelinauthia

• Kaikki on Tier 1:ssä ja alle 50 000 MAU:ssa.
• Yhteensä: $0/kk

Vaihe 2, vetoa: 60 000 MAU, puhelinkirjautuminen lisätty, 20 000 SMS kuussa USA:an

• 50 000 MAU:iin asti ilmainen; 10 000 x $0.0055 = $55
• SMS: noin 300 ilmaiseksi (10/pv), 19 700 x $0.01 = $197
• Yhteensä: noin $252/kk

Vaihe 3, skaalautuminen: 250 000 MAU globaalisti, 100 000 SMS kuussa (60 000 USA, 40 000 Intia)

• Ensimmäinen 50 000 MAU: ilmainen; seuraavat 50 000 x $0.0055 = $275; seuraavat 150 000 x $0.0046 = $690
• SMS: 60 000 x $0.01 = $600; 40 000 x $0.07 = $2 800
• Yhteensä: noin $4 365/kk, josta SMS on 78 %

Tuon käyrän muoto on tärkein oppi: MAU-maksut kasvavat maltillisesti, SMS kustannukset kasvavat käytön ja maantieteen mukana. Sama sovellus, jonka käyttäjät painottuvat Indonesiaan ($0.35/SMS), maksaisi viisi kertaa enemmän samalla kirjautumisvolyymilla.

Vielä yksi skenaario B2B-yhdistelmille, Googlen oman esimerkin mukaan Identity Platform -hinnoittelusivulta:

Enterprise SaaS: 45 000 sähköposti-MAU + 77 000 SAML/OIDC-MAU

• 45 000 Tier 1 MAU: ilmainen (alle 50K)
• Ensimmäiset 50 Tier 2 MAU: ilmainen; 76 950 x $0.015 = $1 154
• Yhteensä: noin $1 154/kk

Huomaa mikä oikeasti ajaa laskua. Harvoin pelkkä Tier 1-MAU: kuluja nostavat SMS-määrä ja SAML/OIDC-tilit. Kun laadit budjettia, mallinna erityisesti nämä käyttäjäjakaumasi mukaan.

Milloin käyttää Firebase Authenticationia, edut ja haitat#

Firebase Authenticationin edut#

1. Nopea käyttöönotto:
   • Valmiit SDK:t sekä UI-kirjastot iOS:lle, Androidille, Webiin ja muille.
   • Sähköposti-, sosiaalinen-, puhelin- ja anonyymi-kirjautuminen suoraan paketista.
2. Googlen infrastruktuuri ja tietoturva:
   • TLS kaikkialla, SOC 1/2/3 ja ISO 27001 -sertit, GDPR- ja CCPA-tuet. HIPAA BAA vaatii Identity Platformin.
3. Antelias ilmainen taso yksinkertaisille sovelluksille:
   • 50K MAU ilmaiseksi sopii startupeille ja MVP:lle, kunhan et käytä SMS:ää tai SAML/OIDC:tä.

Firebase Authenticationin haitat#

1. Vähän ominaisuuksia autentikoinnin päällä:
   • Ei valmista RBACia tai organisaatioiden hallintaa. MFA on vain SMS ja TOTP, ei avainkirjautumista (7/2026).
2. Laskut kasvavat käytön, eivät suunnitelman mukaan:
   • SMS-maksut ja SAML/OIDC-MAU-veloitukset kasvavat liikenteen mukana, eikä kiinteää hintaa ole. Kustannukset pitää mallintaa omaan käyttäjäjakoon.
3. Osittainen IAM ja ekosysteemikytkös:
   • Autorisointi, suostumustenhallinta ja laajemmat audit-jäljet vaativat muita työkaluja. Mitä syvemmin käytät Firestorea ja Cloud Functionseja, sitä vaikeampi migraatiosi myöhemmin.

Milloin Firebase Authentication sopii?#

• Varhaisen vaiheen sovellukset: prototyypit ja MVP:t tarvitsevat ilmaisen ja nopean kirjautumisen.
• Google-keskeiset pinot: jos rakennat Firestoren, Cloud Functionsin ja Firebase Hostingin ympärille, integraatio on vaikea päihittää.
• Yksinkertaiset vaatimukset: ei enterprise-SSO:ta, ei organisaatiokohtaisia rooleja, ei monipuolista MFA:ta.

Jos tämä olet sinä, pysy siinä. Migraatiolle on oikea kustannus, ja "ei B2B-vaatimuksia" on monelle kuluttaja-appille täysin kelvollinen pitkälläkin tähtäimellä.

Milloin kannattaa katsoa vaihtoehtoja?#

Firebase Authista pois siirtyvät tiimit eivät yleensä lähde, koska se rikkoontuisi. Syynä on liiketoimintamallin kypsyminen: yritysasiakkaat pyytävät SAML SSO:ta, rooleja ja organisaatioiden hallintaa, joita Firebase ei natiivisti tarjoa; eurooppalaiset asiakkaat kysyvät datan sijainnista (Firebase Auth tallentaa käyttäjätietoja vain USA:ssa); tai stack kasvaa huomaamatta: Firebase kuluttajille + toinen palvelu yrityksille, ja synkronointi käy raskaaksi. Logto vs Firebase -vertailussa käydään nämä migraatiotilanteet läpi tarkemmin.

Tiivistettynä, mieti vaihtoehtoja kun:

• B2B-vaatimukset tulevat: tarvitset organisaatiot, RBACin tai SAML/OIDC-yhteydet ilman MAU-kohtaisia kustannuksia.
• Haluat yhtenäisen pinon: yksi järjestelmä kaikille käyttäjille, ei kahta erillistä.
• Budjetin ennakoitavuus on tärkeää: haluaisit maksaa kiinteän hinnan etkä mallintaa SMS- ja MAU-käyriä.
• Tarvitset vahvemman MFA:n: WebAuthn passkeyt nyt, ei aikajanalla.

Usein kysytyt kysymykset#

Onko Firebase Authentication ilmainen?#

Osittain. Sähköposti-, sosiaalinen ja anonyymi kirjautuminen ovat ilmaisia 50 000 MAU saakka kummallakin suunnitelmalla. Puhelinkirjautuminen ei ole koskaan ilmaista: SMS-OTP vaatii Blaze-tason ja jokainen viesti laskutetaan. SAML/OIDC maksavat $0.015/MAU ensimmäisten 50 käyttäjän jälkeen.

Paljonko Identity Platform -päivitys maksaa?#

Ei mitään itsessään. Identity Platformin käyttöönotto on maksuton eikä lisenssimaksuja ole. Käyttö laskutetaan: SAML/OIDC-käyttäjät $0.015/MAU 50 ensimmäisen jälkeen, SMS paikallisen hinnaston mukaan, ja Tier 1 -MAU yli 50K:n jälkeen Blazella. Esimerkeissä yllä oletetaan Identity Platform käytössä.

Miten Firebase laskee MAU:t?#

Kuukauden aktiivinen käyttäjä on kuka tahansa, joka tunnistautuu kalenterikuukauden aikana. Useat sisäänkirjautumiset lasketaan yhdeksi MAU:ksi. Passiiviset käyttäjät ovat ilmaisia ja anonyymit käyttäjät jäävät pois, jos automaattinen siivous on päällä.

Mitkä ovat Firebase Authenticationin piilokulut?#

• SMS-maksut ($0.01–$0.46/viesti alueen mukaan), jokainen lähetys laskutetaan.
• SAML/OIDC $0.015/MAU 50 ensimmäisen jälkeen.
• Ominaisuudet, jotka vaativat Identity Platformin: TOTP MFA, blocking functions, audit logging, multi-tenancy.

Onko Firebase Authentication HIPAA-yhteensopiva?#

Firebase Authentication ei kuulu Googlen HIPAA BAA tuettuihin tuotteisiin. Jos sovelluksesi käsittelee PHI:tä, Googlen ohje kehottaa käyttämään Identity Platformia, joka kuuluu Google Cloud BAA:n piiriin. Erota tämä selkeästi ennen kuin rakennat terveydenhuollon toiminnallisuuksia Firebase Authin varaan.

Sopii Firebase Authentication yrityskäyttöön?#

Se hoitaa autentikoinnin hyvin, mutta ei sisällä valmista RBACia tai organisaatioiden hallintaa, ja MFA-ominta huippua on vain SMS ja TOTP. Yritystiimit lisäävät muita työkaluja tai valitsevat erillisen tunnistautumisalustan.

Firebase Authentication -vaihtoehdot#

Vaihtoehdot jakautuvat karkeasti avoimen lähdekoodin paketteihin (Ory, Keycloak), komponenttipohjaisiin kehittäjätyökaluihin (Clerk), yritysten SSO-spesialisteihin (WorkOS) ja API-pohjaisiin alustoihin (Stytch). Hinnoittelumallit vaihtelevat enemmän kuin ominaisuuslistat, joten vertaile laskutusta omalla käyttäjäjaollasi, älä pelkkien ruutujen perusteella.

Logto valitsee kiinteän hinnoittelun: ilmaisessa tasossa 50 000 MAU, 50 000 tokenia ja oma domain, ilman luottokorttia. Pro-taso on $24/kk ja sisältää rajattoman määrän MAU:ja: maksat ominaisuuksista, et käyttäjistä. MFA kaikilla tunnistautumismetodeilla, mukaan lukien TOTP ja WebAuthn passkeys, on $48-lisäpalvelu. Organisaatiot multi-tenant SaaS -sovelluksiin maksavat $48 ja enterprise SSO yritystunnistautumiseen $48/liitäntä. Se tukee OIDC-, OAuth 2.1- ja SAML-standardeja, mukana SDK:t yli 30 kehysversiolle ja ydin on avoimen lähdekoodin, joten voit aina siirtyä omille palvelimille.

Konkretiaksi: (SaaS-sovellus 10 000 käyttäjällä, multi-tenancyllä, MFA:lla ja 2 enterprise SSO -yhteydellä) Logton hinta on $24 + $48 + $48 + (2 x $48) = $216/kk kiinteä. Sama paketti 40 000 käyttäjällä maksaa edelleen $216, koska mikään billissä ei skaalaudu MAU:n mukaan. Paketti sisältää 50 000 tokenia/kk, ylimenevä käyttö $0.08 per 100 tokenia.

Yksityiskohtaisemman ominaisuusvertailun ja muutospäätösten syyt löydät koko Logto vs Firebase Authentication -vertailusta, tai aloita ilmaisella paketilla: 50 000 MAU oma domainilla, ei luottokorttia.