Prezzi aggiornati di Firebase Authentication nel 2026 spiegati e le migliori alternative

Prezzi di Firebase Authentication in breve#

Risposte rapide prima, dettagli sotto. Tutti i prezzi provengono dalle pagine ufficiali di Google (Prezzi di Firebase, Prezzi di Identity Platform) a luglio 2026. Questa guida copre solo Firebase Authentication; Firestore, Hosting e gli altri prodotti Firebase vengono fatturati separatamente.

• Autenticazione email, social e anonima è gratis fino a 50.000 MAU, sia sui piani Spark (gratuito) che Blaze (a consumo). Oltre 50K, le tariffe partono da $0,0055 per MAU.
• L'accesso tramite telefono non è mai gratuito. Da settembre 2024, la verifica SMS richiede il piano Blaze con un account di fatturazione collegato. Paghi ogni SMS OTP inviato: $0,01 in USA e Canada, fino a $0,46 nelle regioni più costose. I primi 10 SMS al giorno non vengono addebitati.
• L'accesso tramite SAML e OIDC costa $0,015 per MAU dopo i primi 50 utenti e richiede l'aggiornamento a Identity Platform.
• I costi che sorprendono le aziende sono le tariffe SMS, le spese per MAU SAML/OIDC e le funzioni che richiedono Identity Platform: TOTP MFA, funzioni di blocking e audit logging. L'upgrade stesso si abilita gratuitamente; paghi solo ciò che utilizzi sopra di esso.

Cos'è Firebase Authentication?#

Firebase Authentication è il servizio di identità all'interno di Firebase, la piattaforma backend-as-a-service di Google. Gestisce la registrazione e l'accesso per app web e mobile tramite email/password, verifica telefono, social login e federazione SAML/OIDC, integrandosi direttamente con Firestore, Cloud Functions e il resto della suite Firebase.

Puoi usare Firebase Authentication anche da solo. Non è necessario pagare per altri servizi Firebase o integrarli se vuoi solo autenticazione. Il punto è capire cosa è gratuito, cosa richiede l'upgrade a Identity Platform e dove il conto cresce se la tua app si scala.

Quali funzionalità include Firebase Authentication?#

• Autenticazione con email e password:
  • Gli utenti si registrano con indirizzo email e password.
• Login e verifica email senza password:
  • Accesso tramite link via email
  • Verifica indirizzo email
  • Recupero password
  • Funziona sia con il servizio email di Firebase che con il tuo server SMTP.
• Accesso telefonico via SMS:
  • Accesso tramite numero di telefono e codice di verifica.
  • Usa esclusivamente il servizio SMS di Firebase e richiede il piano Blaze con account di fatturazione (politica introdotta da Google a settembre 2024).
• Accesso anonimo:
  • Account temporanei che permettono agli utenti di provare l'app prima di registrarsi. Se si registrano successivamente, l'account anonimo viene aggiornato a uno regolare mantenendo i dati.
• Login social con provider preconfigurati:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter e Yahoo.
• Provider di identità federata personalizzati:
  • SAML (solo web) e OpenID Connect oltre quelli preimpostati. Richiede Identity Platform.
• Autenticazione a più fattori (MFA):
  • SMS e TOTP (app di autenticazione). Entrambi richiedono Identity Platform. Non sono disponibili WebAuthn o passkey e a luglio 2026 Firebase non ha ancora rilasciato il supporto in produzione (l'emulatore Auth offre supporto simulato da metà 2026).
• Template personalizzati:
  • Template email personalizzabili per verifica, reset password, cambio email, notifiche MFA, e template SMS personalizzati.
• Impostazioni avanzate:
  • Collegamento account utente: collega account con la stessa email, o un account per ogni provider di identità.
  • Azioni utente: abilita/disabilita registrazione, cancellazione account e protezione enumerazione email.
  • Quota registrazione: limita il numero di account email/password e anonimi creati da un singolo IP al giorno.
  • Politica password: imposta requisiti di complessità per l'autenticazione email/password.
  • Domini autorizzati: elenca i domini su cui Firebase può fare redirect dopo il login.
  • Politica SMS per regione: permette o blocca l'invio di SMS per regione (utile contro le frodi telefoniche).
  • Funzioni di blocking: esegue codice personalizzato che modifica il risultato della registrazione o login. Richiede Identity Platform.
• Logging attività utente e audit:
  • Monitora e registra accessi amministrativi e attività utente. Richiede Identity Platform.
• SDK multipiattaforma:
  • iOS, Android, Flutter, Web, C++ e Unity, più librerie UI preconfigurate.
• Gestione utenti:
  • Aggiungi, disabilita, elimina utenti e reimposta password dalla console Firebase.

Come funzionano i prezzi di Firebase Authentication?#

Firebase Authentication ha due piani: Spark (gratuito) e Blaze (a consumo). Su entrambi puoi abilitate l'upgrade opzionale Firebase Authentication con Identity Platform, che aggiunge MFA (SMS e TOTP), SAML/OIDC, funzioni di blocking, audit logging, multi-tenancy e SLA enterprise.

Attenzione: Identity Platform non ha prezzo proprio. Abilitarlo è uno switch gratuito, non una migrazione, e non c'è nessun canone di licenza. I costi sono quelli di utilizzo: tariffe MAU Tier 1 e 2 e le tariffe SMS elencate sotto. I numeri ufficiali si trovano nella pagina prezzi di Identity Platform per questo motivo.

Differenze chiave tra i piani#

Nota sui limiti: i progetti che abilitano Identity Platform ma restano su Spark gratuito hanno limiti giornalieri di 3.000 utenti attivi Tier 1 al giorno e 2 al giorno per Tier 2.

Dettaglio prezzi#

Due dettagli importanti:

• Gli utenti inattivi sono memorizzati gratuitamente. Solo chi effettua il login nel mese conta come MAU.
• Gli anonimi non sono conteggiati nei MAU fatturabili se l'auto-cleanup è attiva, e Google ha attivato la pulizia automatica di account anonimi in tutti i progetti da aprile 2024. Il limite di archiviazione per utenti anonimi è 100 milioni.

Quanto costa l'autenticazione telefonica Firebase e OTP SMS?#

Gli SMS sono la voce che sorprende di più le aziende, quindi meritano una sezione a parte.

• Serve Blaze. Da settembre 2024, l'autenticazione tramite telefono richiede un account Cloud Billing. Nessuna quota SMS su Spark.
• Il prezzo dipende dal paese di destinazione. Google pubblica una tabella con circa 249 regioni. Alcuni esempi per SMS: USA $0,01, Canada $0,01, Giappone $0,03, UK $0,05, India $0,07, Germania $0,10, Indonesia $0,35, e fino a $0,46 per la fascia alta.
• I primi 10 SMS al giorno sono gratuiti, sufficiente solo per sviluppo.
• Ogni invio è addebitato, anche codici OTP non usati dagli utenti. Senza Identity Platform c'è un massimo di 3.000 SMS al dì; con upgrade, nessun limite. Policy regioni SMS e protezione antifrode tramite reCAPTCHA aiutano contro abusi, ma un bot può comunque generare costi reali in regioni costose.

Scenario rapido: 20.000 accessi telefonici mensili dalla Germania costano 20.000 x $0,10 = $2.000/mese, ancor prima di altri costi. Lo stesso volume in USA costa $200.

Firebase Phone Number Verification: opzione senza SMS#

A maggio 2026 Google ha lanciato Firebase Phone Number Verification, che verifica numeri tramite dati della SIM invece che via SMS - niente OTP da digitare e nessun costo per messaggio. Il limite: dipende dagli operatori (10+ operatori in 6 regioni al lancio) e si paga a parte. Se molti utenti fanno capo a operatori supportati può ridurre la spesa SMS, ma non sostituisce l'OTP SMS per tutti.

Esempi pratici#

Firebase Authentication è pensato principalmente per B2C, quindi il modello utile non è uno snapshot unico: conta l'andamento del conto mentre la tua app cresce. Ecco un esempio, con le tariffe ufficiali. I volumi utenti sono ipotesi; i calcoli sono corretti.

Fase 1, lancio: 8.000 MAU con email e Google login, niente telefono

• Tutto Tier 1 e sotto i 50.000 MAU.
• Totale: $0/mese

Fase 2, crescita: 60.000 MAU, aggiunta autenticazione telefono, 20.000 SMS/mese su numeri USA

• Prime 50.000 MAU: gratis; 10.000 x $0,0055 = $55
• SMS: circa 300 gratis (10/dì), 19.700 x $0,01 = $197
• Totale: circa $252/mese

Fase 3, scala: 250.000 MAU worldwide, 100.000 SMS/mese (60.000 USA, 40.000 India)

• Prime 50.000 MAU: gratis; 50.000 x $0,0055 = $275; 150.000 x $0,0046 = $690
• SMS: 60.000 x $0,01 = $600; 40.000 x $0,07 = $2.800
• Totale: circa $4.365/mese, SMS è il 78% del totale

La crescita segue questa curva: i costi MAU crescono piano, gli SMS crescono con traffico e geografie. Stessa app con utenti per lo più in Indonesia ($0,35 per SMS) pagherebbe 5 volte tanto per uguale volume login.

Altro scenario B2B (simile all'esempio ufficiale di Google):

SaaS Enterprise: 45.000 email MAU e 77.000 MAU SAML/OIDC

• 45.000 Tier 1 MAU: gratis (sotto 50K)
• Primi 50 Tier 2 MAU: gratis; 76.950 x $0,015 = $1.154
• Totale: circa $1.154/mese

Osserva cosa determina davvero la spesa: quasi mai la tariffa MAU Tier 1, ma volumi SMS e accessi SAML/OIDC. Se vuoi stimare il budget, analizza questi due sui tuoi volumi.

Quando usare Firebase Authentication: pro e contro#

Vantaggi di Firebase Authentication#

1. Integrazione veloce:
   • SDK e librerie UI preconfezionate per iOS, Android, Web e altri.
   • Email, social, telefono e accesso anonimo pronti.
2. Infrastruttura e sicurezza Google:
   • TLS dovunque, certificazioni SOC 1/2/3 e ISO 27001, pagine GDPR e CCPA. Nota che il supporto HIPAA BAA richiede Identity Platform, non solo Firebase Auth.
3. Tier gratuito generoso per app semplici:
   • 50K MAU gratis è perfetto per startup e MVP, finché non servono SMS, SAML/OIDC.

Svantaggi di Firebase Authentication#

1. Pochissime funzioni sopra l'autenticazione:
   • Nessun RBAC o gestione organizzazioni inclusa. MFA è solo SMS e TOTP, niente passkey a luglio 2026.
2. Costi che crescono in base all'utilizzo, non al piano:
   • SMS e SAML/OIDC per MAU crescono con traffico, nessuna opzione flat-rate. Serve modellare i volumi utenti, non solo leggere i prezzi.
3. Gestione parziale IAM e lock-in nell'ecosistema:
   • Autorizzazioni, gestione consensi, audit avanzati chiedono altri strumenti. Più colleghi Firestore e Cloud Functions, più difficile migrare dopo.

Quando scegliere Firebase Authentication?#

• App in fase iniziale: prototipi/MVP che hanno bisogno di autenticazione rapida e gratuita.
• Stack Google-centrici: se usi Firestore, Cloud Functions, Firebase Hosting, l'integrazione nativa è imbattibile.
• Requisiti semplici: niente SSO enterprise, niente ruoli organizzativi, niente MFA evoluta.

Se ti riconosci in questi punti, resta. Migrare costa e "nessuna esigenza B2B" è legittima anche a lungo.

Quando guardare alle alternative?#

Chi lascia Firebase Auth spesso non ha avuto malfunzionamenti, ma bisogni cambiati: clienti enterprise che chiedono SAML, ruoli, gestione organizzazioni non nativi; clienti europei vogliono dati residenti (Firebase Auth archivia solo negli USA); oppure lo stack ha diviso tra Firebase per consumer e altro provider per business, e la sincronizzazione è uno sforzo. La comparazione Logto vs Firebase esplora nel dettaglio queste situazioni di migrazione.

In breve, valuta alternative quando:

• Arrivano esigenze B2B: servono organizzazioni, RBAC o SAML/OIDC senza tariffa per MAU.
• Vuoi unificare stack: sistema unico per consumer e business utenti.
• Conta la prevedibilità di budget: preferisci tariffa mensile fissa, non le curve SMS e MAU.
• Vuoi MFA forte: passkey WebAuthn subito, non "in roadmap".

Domande frequenti#

Firebase Authentication è gratis?#

In parte. Email, social e accesso anonimo sono gratis fino a 50.000 MAU su entrambi i piani. L'accesso telefonico non è mai gratuito: OTP SMS richiede il Blaze e costa per ogni invio. Login SAML/OIDC costa $0,015 per MAU dopo i primi 50.

Quanto costa l'upgrade a Identity Platform?#

Niente da solo. Abilitare Identity Platform è gratuito, nessun canone. Quello che viene aggiunto si paga a consumo: SAML/OIDC a $0,015 per MAU dopo i primi 50, SMS secondo la regione, e le tariffe MAU Tier 1 oltre 50.000 su Blaze. Tutti gli esempi sopra considerano attivo Identity Platform.

Come calcola Firebase i MAU?#

Un utente attivo mensile è chi si autentica almeno una volta nel mese. Login multipli contano solo come uno. Gli inattivi non hanno costo, e gli anonimi sono esclusi se la pulizia automatica è attiva.

Quali sono i costi nascosti di Firebase Authentication?#

• SMS ($0,01-$0,46 per messaggio, a seconda della regione), ogni invio è fatturato.
• SAML/OIDC a $0,015 per MAU dopo i primi 50.
• Funzioni che richiedono Identity Platform: MFA TOTP, funzioni blocking, audit logging, multi-tenancy.

Firebase Authentication è conforme HIPAA?#

Firebase Authentication non è tra i prodotti coperti dal BAA HIPAA di Google Cloud. Se gestisci dati sanitari (PHI), la raccomandazione è Identity Platform, cioè il prodotto Google Cloud sotto BAA. Attenzione a questa differenza prima di sviluppare flussi sanitari con solo Firebase Auth.

Firebase Authentication è adatto a usi enterprise?#

Gestisce bene l'autenticazione, ma non ha RBAC o gestione organizzazioni integrata e MFA arriva solo a SMS/TOTP. Team con esigenze B2B o compliance spesso lo integrano con altre soluzioni oppure scelgono piattaforme identità dedicate.

Alternative a Firebase Authentication#

Le alternative si dividono grosso modo in stack open-source self-hosted (Ory, Keycloak), strumenti developer component-first (Clerk), specialisti SSO enterprise (WorkOS) e piattaforme API-first (Stytch). I modelli di prezzo variano più delle feature, quindi confronta i costi in base al tuo mix utenti, non solo le checkbox.

Logto offre prezzi flat: il piano gratuito include 50.000 MAU, 50.000 token e dominio personalizzato, senza carta di credito. Il piano Pro costa $24/mese con MAU illimitati: paghi per funzionalità, non per utente. MFA con tutti i fattori, compresi TOTP e passkey WebAuthn, è un extra da $48. Le organizzazioni per SaaS multi-tenant costano $48 per utenti illimitati, e SSO enterprise $48 per connettore. Supporta OIDC, OAuth 2.1, SAML, SDK per 30+ framework; cuore open source per auto-hosting, se lo desideri.

Scenario concreto (SaaS con 10.000 utenti, multi-tenancy, MFA e 2 SSO enterprise): Logto costa $24 + $48 + $48 + (2 x $48) = $216 al mese, flat. Stesso setup a 40.000 utenti costa ancora $216, perché nulla scala con i MAU. Sono inclusi 50.000 token/mese, extra a $0,08 per 100 token.

Per un confronto dettagliato e i motivi delle migrazioni, vedi il confronto completo Logto vs Firebase Authentication, oppure prova il piano gratuito: 50.000 MAU con dominio custom, nessuna carta necessaria.