Prezzi aggiornati di Firebase Authentication nel 2026 spiegati e le migliori alternative
Questo articolo offre una panoramica e analizza i dettagli chiave di Firebase Authentication. Vengono spiegati cos'è Firebase Auth, un riassunto dei suoi costi e le migliori alternative a Firebase Auth.
RanProduct & Design
Smetti di sprecare settimane sull'autenticazione degli utenti
Lancia app sicure più velocemente con Logto. Integra l'autenticazione degli utenti in pochi minuti e concentrati sul tuo prodotto principale.
Risposte rapide prima, dettagli sotto. Tutti i prezzi provengono dalle pagine ufficiali di Google (Prezzi di Firebase, Prezzi di Identity Platform) a luglio 2026. Questa guida copre solo Firebase Authentication; Firestore, Hosting e gli altri prodotti Firebase vengono fatturati separatamente.
Autenticazione email, social e anonima è gratis fino a 50.000 MAU, sia sui piani Spark (gratuito) che Blaze (a consumo). Oltre 50K, le tariffe partono da $0,0055 per MAU.
L'accesso tramite telefono non è mai gratuito. Da settembre 2024, la verifica SMS richiede il piano Blaze con un account di fatturazione collegato. Paghi ogni SMS OTP inviato: $0,01 in USA e Canada, fino a $0,46 nelle regioni più costose. I primi 10 SMS al giorno non vengono addebitati.
L'accesso tramite SAML e OIDC costa $0,015 per MAU dopo i primi 50 utenti e richiede l'aggiornamento a Identity Platform.
I costi che sorprendono le aziende sono le tariffe SMS, le spese per MAU SAML/OIDC e le funzioni che richiedono Identity Platform: TOTP MFA, funzioni di blocking e audit logging. L'upgrade stesso si abilita gratuitamente; paghi solo ciò che utilizzi sopra di esso.
Firebase Authentication è il servizio di identità all'interno di Firebase, la piattaforma backend-as-a-service di Google. Gestisce la registrazione e l'accesso per app web e mobile tramite email/password, verifica telefono, social login e federazione SAML/OIDC, integrandosi direttamente con Firestore, Cloud Functions e il resto della suite Firebase.
Puoi usare Firebase Authentication anche da solo. Non è necessario pagare per altri servizi Firebase o integrarli se vuoi solo autenticazione. Il punto è capire cosa è gratuito, cosa richiede l'upgrade a Identity Platform e dove il conto cresce se la tua app si scala.
Quali funzionalità include Firebase Authentication?#
Autenticazione con email e password:
Gli utenti si registrano con indirizzo email e password.
Login e verifica email senza password:
Accesso tramite link via email
Verifica indirizzo email
Recupero password
Funziona sia con il servizio email di Firebase che con il tuo server SMTP.
Accesso telefonico via SMS:
Accesso tramite numero di telefono e codice di verifica.
Usa esclusivamente il servizio SMS di Firebase e richiede il piano Blaze con account di fatturazione (politica introdotta da Google a settembre 2024).
Accesso anonimo:
Account temporanei che permettono agli utenti di provare l'app prima di registrarsi. Se si registrano successivamente, l'account anonimo viene aggiornato a uno regolare mantenendo i dati.
Login social con provider preconfigurati:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter e Yahoo.
Provider di identità federata personalizzati:
SAML (solo web) e OpenID Connect oltre quelli preimpostati. Richiede Identity Platform.
Autenticazione a più fattori (MFA):
SMS e TOTP (app di autenticazione). Entrambi richiedono Identity Platform. Non sono disponibili WebAuthn o passkey e a luglio 2026 Firebase non ha ancora rilasciato il supporto in produzione (l'emulatore Auth offre supporto simulato da metà 2026).
Template personalizzati:
Template email personalizzabili per verifica, reset password, cambio email, notifiche MFA, e template SMS personalizzati.
Impostazioni avanzate:
Collegamento account utente: collega account con la stessa email, o un account per ogni provider di identità.
Azioni utente: abilita/disabilita registrazione, cancellazione account e protezione enumerazione email.
Quota registrazione: limita il numero di account email/password e anonimi creati da un singolo IP al giorno.
Politica password: imposta requisiti di complessità per l'autenticazione email/password.
Domini autorizzati: elenca i domini su cui Firebase può fare redirect dopo il login.
Politica SMS per regione: permette o blocca l'invio di SMS per regione (utile contro le frodi telefoniche).
Funzioni di blocking: esegue codice personalizzato che modifica il risultato della registrazione o login. Richiede Identity Platform.
Logging attività utente e audit:
Monitora e registra accessi amministrativi e attività utente. Richiede Identity Platform.
SDK multipiattaforma:
iOS, Android, Flutter, Web, C++ e Unity, più librerie UI preconfigurate.
Gestione utenti:
Aggiungi, disabilita, elimina utenti e reimposta password dalla console Firebase.
Come funzionano i prezzi di Firebase Authentication?#
Firebase Authentication ha due piani: Spark (gratuito) e Blaze (a consumo). Su entrambi puoi abilitate l'upgrade opzionale Firebase Authentication con Identity Platform, che aggiunge MFA (SMS e TOTP), SAML/OIDC, funzioni di blocking, audit logging, multi-tenancy e SLA enterprise.
Attenzione: Identity Platform non ha prezzo proprio. Abilitarlo è uno switch gratuito, non una migrazione, e non c'è nessun canone di licenza. I costi sono quelli di utilizzo: tariffe MAU Tier 1 e 2 e le tariffe SMS elencate sotto. I numeri ufficiali si trovano nella pagina prezzi di Identity Platform per questo motivo.
Nota sui limiti: i progetti che abilitano Identity Platform ma restano su Spark gratuito hanno limiti giornalieri di 3.000 utenti attivi Tier 1 al giorno e 2 al giorno per Tier 2.
$0,01-$0,46 per SMS inviato (dipende dalla regione); primi 10 al giorno gratis
Due dettagli importanti:
Gli utenti inattivi sono memorizzati gratuitamente. Solo chi effettua il login nel mese conta come MAU.
Gli anonimi non sono conteggiati nei MAU fatturabili se l'auto-cleanup è attiva, e Google ha attivato la pulizia automatica di account anonimi in tutti i progetti da aprile 2024. Il limite di archiviazione per utenti anonimi è 100 milioni.
Quanto costa l'autenticazione telefonica Firebase e OTP SMS?#
Gli SMS sono la voce che sorprende di più le aziende, quindi meritano una sezione a parte.
Serve Blaze. Da settembre 2024, l'autenticazione tramite telefono richiede un account Cloud Billing. Nessuna quota SMS su Spark.
Il prezzo dipende dal paese di destinazione. Google pubblica una tabella con circa 249 regioni. Alcuni esempi per SMS: USA $0,01, Canada $0,01, Giappone $0,03, UK $0,05, India $0,07, Germania $0,10, Indonesia $0,35, e fino a $0,46 per la fascia alta.
I primi 10 SMS al giorno sono gratuiti, sufficiente solo per sviluppo.
Ogni invio è addebitato, anche codici OTP non usati dagli utenti. Senza Identity Platform c'è un massimo di 3.000 SMS al dì; con upgrade, nessun limite. Policy regioni SMS e protezione antifrode tramite reCAPTCHA aiutano contro abusi, ma un bot può comunque generare costi reali in regioni costose.
Scenario rapido: 20.000 accessi telefonici mensili dalla Germania costano 20.000 x $0,10 = $2.000/mese, ancor prima di altri costi. Lo stesso volume in USA costa $200.
Firebase Phone Number Verification: opzione senza SMS#
A maggio 2026 Google ha lanciato Firebase Phone Number Verification, che verifica numeri tramite dati della SIM invece che via SMS - niente OTP da digitare e nessun costo per messaggio. Il limite: dipende dagli operatori (10+ operatori in 6 regioni al lancio) e si paga a parte. Se molti utenti fanno capo a operatori supportati può ridurre la spesa SMS, ma non sostituisce l'OTP SMS per tutti.
Firebase Authentication è pensato principalmente per B2C, quindi il modello utile non è uno snapshot unico: conta l'andamento del conto mentre la tua app cresce. Ecco un esempio, con le tariffe ufficiali. I volumi utenti sono ipotesi; i calcoli sono corretti.
Fase 1, lancio: 8.000 MAU con email e Google login, niente telefono
Tutto Tier 1 e sotto i 50.000 MAU.
Totale: $0/mese
Fase 2, crescita: 60.000 MAU, aggiunta autenticazione telefono, 20.000 SMS/mese su numeri USA
Prime 50.000 MAU: gratis; 10.000 x $0,0055 = $55
SMS: circa 300 gratis (10/dì), 19.700 x $0,01 = $197
Totale: circa $252/mese
Fase 3, scala: 250.000 MAU worldwide, 100.000 SMS/mese (60.000 USA, 40.000 India)
Prime 50.000 MAU: gratis; 50.000 x $0,0055 = $275; 150.000 x $0,0046 = $690
SMS: 60.000 x $0,01 = $600; 40.000 x $0,07 = $2.800
Totale: circa $4.365/mese, SMS è il 78% del totale
La crescita segue questa curva: i costi MAU crescono piano, gli SMS crescono con traffico e geografie. Stessa app con utenti per lo più in Indonesia ($0,35 per SMS) pagherebbe 5 volte tanto per uguale volume login.
Altro scenario B2B (simile all'esempio ufficiale di Google):
SaaS Enterprise: 45.000 email MAU e 77.000 MAU SAML/OIDC
45.000 Tier 1 MAU: gratis (sotto 50K)
Primi 50 Tier 2 MAU: gratis; 76.950 x $0,015 = $1.154
Totale: circa $1.154/mese
Osserva cosa determina davvero la spesa: quasi mai la tariffa MAU Tier 1, ma volumi SMS e accessi SAML/OIDC. Se vuoi stimare il budget, analizza questi due sui tuoi volumi.
Quando usare Firebase Authentication: pro e contro#
SDK e librerie UI preconfezionate per iOS, Android, Web e altri.
Email, social, telefono e accesso anonimo pronti.
Infrastruttura e sicurezza Google:
TLS dovunque, certificazioni SOC 1/2/3 e ISO 27001, pagine GDPR e CCPA. Nota che il supporto HIPAA BAA richiede Identity Platform, non solo Firebase Auth.
Tier gratuito generoso per app semplici:
50K MAU gratis è perfetto per startup e MVP, finché non servono SMS, SAML/OIDC.
Chi lascia Firebase Auth spesso non ha avuto malfunzionamenti, ma bisogni cambiati: clienti enterprise che chiedono SAML, ruoli, gestione organizzazioni non nativi; clienti europei vogliono dati residenti (Firebase Auth archivia solo negli USA); oppure lo stack ha diviso tra Firebase per consumer e altro provider per business, e la sincronizzazione è uno sforzo.
La comparazione Logto vs Firebase esplora nel dettaglio queste situazioni di migrazione.
In breve, valuta alternative quando:
Arrivano esigenze B2B: servono organizzazioni, RBAC o SAML/OIDC senza tariffa per MAU.
Vuoi unificare stack: sistema unico per consumer e business utenti.
Conta la prevedibilità di budget: preferisci tariffa mensile fissa, non le curve SMS e MAU.
Vuoi MFA forte: passkey WebAuthn subito, non "in roadmap".
In parte. Email, social e accesso anonimo sono gratis fino a 50.000 MAU su entrambi i piani. L'accesso telefonico non è mai gratuito: OTP SMS richiede il Blaze e costa per ogni invio. Login SAML/OIDC costa $0,015 per MAU dopo i primi 50.
Niente da solo. Abilitare Identity Platform è gratuito, nessun canone. Quello che viene aggiunto si paga a consumo: SAML/OIDC a $0,015 per MAU dopo i primi 50, SMS secondo la regione, e le tariffe MAU Tier 1 oltre 50.000 su Blaze. Tutti gli esempi sopra considerano attivo Identity Platform.
Un utente attivo mensile è chi si autentica almeno una volta nel mese. Login multipli contano solo come uno. Gli inattivi non hanno costo, e gli anonimi sono esclusi se la pulizia automatica è attiva.
Quali sono i costi nascosti di Firebase Authentication?#
SMS ($0,01-$0,46 per messaggio, a seconda della regione), ogni invio è fatturato.
SAML/OIDC a $0,015 per MAU dopo i primi 50.
Funzioni che richiedono Identity Platform: MFA TOTP, funzioni blocking, audit logging, multi-tenancy.
Firebase Authentication non è tra i prodotti coperti dal BAA HIPAA di Google Cloud. Se gestisci dati sanitari (PHI), la raccomandazione è Identity Platform, cioè il prodotto Google Cloud sotto BAA. Attenzione a questa differenza prima di sviluppare flussi sanitari con solo Firebase Auth.
Firebase Authentication è adatto a usi enterprise?#
Gestisce bene l'autenticazione, ma non ha RBAC o gestione organizzazioni integrata e MFA arriva solo a SMS/TOTP. Team con esigenze B2B o compliance spesso lo integrano con altre soluzioni oppure scelgono piattaforme identità dedicate.
Le alternative si dividono grosso modo in stack open-source self-hosted (Ory, Keycloak), strumenti developer component-first (Clerk), specialisti SSO enterprise (WorkOS) e piattaforme API-first (Stytch). I modelli di prezzo variano più delle feature, quindi confronta i costi in base al tuo mix utenti, non solo le checkbox.
Logto offre prezzi flat: il piano gratuito include 50.000 MAU, 50.000 token e dominio personalizzato, senza carta di credito. Il piano Pro costa $24/mese con MAU illimitati: paghi per funzionalità, non per utente. MFA con tutti i fattori, compresi TOTP e passkey WebAuthn, è un extra da $48. Le organizzazioni per SaaS multi-tenant costano $48 per utenti illimitati, e SSO enterprise $48 per connettore. Supporta OIDC, OAuth 2.1, SAML, SDK per 30+ framework; cuore open source per auto-hosting, se lo desideri.
Scenario concreto (SaaS con 10.000 utenti, multi-tenancy, MFA e 2 SSO enterprise): Logto costa $24 + $48 + $48 + (2 x $48) = $216 al mese, flat. Stesso setup a 40.000 utenti costa ancora $216, perché nulla scala con i MAU. Sono inclusi 50.000 token/mese, extra a $0,08 per 100 token.
