2026 Firebase Authentication’s nieuwste prijsstelling uitgelegd en de beste alternatieven

Firebase Authentication prijzen in één oogopslag#

Korte antwoorden eerst, details daaronder. Alle prijzen komen van Google's officiële prijspagina’s (Firebase pricing, Identity Platform pricing) per juli 2026. Deze gids gaat alleen over Firebase Authentication; Firestore, Hosting en andere Firebase producten worden apart afgerekend.

• E-mail, sociaal en anoniem inloggen zijn gratis tot 50.000 MAU, zowel op het Spark (gratis) als Blaze (pay-as-you-go) abonnement. Na 50K starten de tarieven bij $0,0055 per MAU.
• Inloggen met telefoon is nooit gratis. Sinds september 2024 vereist sms-verificatie het Blaze-abonnement met een gekoppeld betaalaccount. Je betaalt voor elke verzonden sms-OTP: $0,01 in de VS en Canada, tot $0,46 in de duurste regio’s. De eerste 10 sms’jes per dag zijn gratis.
• SAML en OIDC inloggen kost $0,015 per MAU na de eerste 50 gebruikers en vereist de Identity Platform-upgrade.
• De kosten die teams verrassen zijn sms-kosten, SAML/OIDC per MAU-tarieven en functies die de Identity Platform-upgrade vereisen: TOTP MFA, blocking functions en audit logging. De upgrade zelf is gratis te activeren; je betaalt voor wat je bovenop gebruikt.

Wat is Firebase Authentication?#

Firebase Authentication is de identiteitservice binnen Firebase, Google’s backend-as-a-service platform. Het verzorgt aanmelding en inloggen voor web- en mobiele apps met methoden zoals e-mail/wachtwoord, telefoonverificatie, sociale logins, en SAML/OIDC federatie, en koppelt direct aan Firestore, Cloud Functions en de rest van het Firebase-ecosysteem.

Je kunt Firebase Authentication ook los gebruiken. Je hoeft geen andere Firebase-diensten af te nemen of te koppelen als authenticatie alles is wat je nodig hebt. Het punt is om te snappen wat gratis is, wat een Identity Platform-upgrade vereist, en waar je rekening moet houden met meerkosten naarmate je groeit.

Welke functies zitten in Firebase Authentication?#

• Inloggen met e-mail en wachtwoord:
  • Gebruikers registreren zich met een e-mailadres en wachtwoord.
• E-mail zonder wachtwoord login en verificatie:
  • Inloggen via e-maillink
  • E-mailadres verifiëren
  • Wachtwoordherstel
  • Werkt met Firebase’s ingebouwde e-mailservice of je eigen SMTP-server.
• Telefonisch inloggen via sms:
  • Inloggen met een mobiel nummer en een verificatiecode.
  • Gebruikt alleen Firebase’s ingebouwde sms-service en vereist het Blaze-abonnement met gekoppeld betaalaccount (beleid dat Google introduceerde in september 2024).
• Anoniem inloggen:
  • Tijdelijke accounts waarmee gebruikers je app kunnen proberen voordat ze zich aanmelden. Als ze zich later registreren, wordt het anonieme account omgezet naar een regulier account zodat data behouden blijft.
• Sociaal inloggen met vooraf ingestelde providers:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter en Yahoo.
• Aangepaste federatieve identity providers:
  • SAML (alleen web) en OpenID Connect providers buiten de standaardlijst. Vereist de Identity Platform-upgrade.
• Multi-factor authenticatie:
  • Sms en TOTP (authenticator-apps). Beide vereisen de Identity Platform-upgrade. Er is geen WebAuthn of passkey ondersteuning, en tot juli 2026 heeft Firebase nog geen passkey-login voor productie (de Auth-emulator kent sinds midden 2026 passkey-mock ondersteuning, maar dit is niet voor productie).
• Aangepaste templates:
  • Aangepaste e-mailtemplates voor verificatie, wachtwoordreset, e-mailwijziging en MFA-aanmeldingen, plus aangepaste sms-templates.
• Geavanceerde instellingen:
  • Accounts koppelen: accounts koppelen die een e-mail delen of juist één account per aanbieder aanhouden.
  • Gebruikersacties: registratie toestaan/blokkeren, accounts verwijderen, bescherming tegen e-mail-enumeratie instellen.
  • Aanmeldlimiet: maximum aantal nieuwe e-mail/wachtwoord en anonieme accounts dat per IP per dag aangemaakt kan worden.
  • Wachtwoordbeleid: complexiteitseisen aanpassen voor e-mail/wachtwoord-gebruikers.
  • Goedgekeurde domeinen: domeinen whitelisten waar Firebase na login naar kan doorsturen.
  • Sms regio beleid: sms af- of toestaan per regio, belangrijk voor bescherming tegen misbruik.
  • Blocking functions: eigen code laten draaien die het resultaat van registratie/inloggen wijzigt. Vereist Identity Platform.
• Gebruikersactiviteit en audit logging:
  • Admin-toegang en eindgebruikersactiviteiten monitoren en loggen. Vereist Identity Platform.
• Cross-platform SDK’s:
  • iOS, Android, Flutter, Web, C++, en Unity, plus kant-en-klare UI-bibliotheken.
• Gebruikersbeheer:
  • Gebruikers toevoegen, uitschakelen, verwijderen en wachtwoorden resetten vanuit de Firebase-console.

Hoe werkt prijsstelling bij Firebase Authentication?#

Firebase Authentication heeft twee abonnementen: het Spark-abonnement (gratis) en het Blaze-abonnement (pay-as-you-go). Daarbovenop kun je optioneel kiezen voor Firebase Authentication met Identity Platform, waarmee je MFA (sms en TOTP), SAML/OIDC providers, blocking functions, audit logging, multi-tenancy en een enterprise SLA toevoegt.

Een detail dat bij bijna iedereen verwarring schept: Identity Platform heeft geen eigen prijskaartje. Het is gratis te activeren (geen migratie, geen licentiekosten). Je betaalt wel de bijbehorende gebruikstarieven: Tier 1 en Tier 2 MAU-tarieven en sms-kosten in de tabellen hieronder. Wanneer Google de prijzen voor Authentication documenteert, staan de getallen daarom op de Identity Platform-prijspagina.

Belangrijkste verschillen tussen abonnementen#

Een voetnoot over limieten: projecten die upgraden naar Identity Platform maar op het gratis Spark-abonnement blijven krijgen dagelijkse limieten van 3.000 actieve gebruikers op Tier 1 en 2 per dag op Tier 2.

Prijsopbouw#

Twee relevante details over facturatie:

• Inactieve gebruikers worden gratis opgeslagen. Alleen gebruikers die in de maand daadwerkelijk inloggen tellen als MAU.
• Anonieme gebruikers tellen niet mee voor facturering als automatische opruiming is ingeschakeld, en Google heeft automatische opruiming van oude anonieme accounts voor alle projecten verplicht sinds april 2024. De opslaglimiet voor anonieme accounts is 100 miljoen.

Wat kosten Firebase telefoonverificatie en sms-OTP?#

Sms is het deel waar Firebase Authentication de meeste rekeningen verrast, dus dit verdient aparte uitleg.

• Je hebt Blaze nodig. Sinds september 2024 vereist telefonische authenticatie een Cloud Billing-account. Geen sms-vergoedingen op Spark.
• Prijs hangt af van het bestemmingsland. Google publiceert een tabel over zo’n 249 regio’s. Voorbeeldprijzen per verzonden sms: VS $0,01, Canada $0,01, Japan $0,03, UK $0,05, India $0,07, Duitsland $0,10, Indonesië $0,35 en tot $0,46 aan de bovenkant van de tabel.
• De eerste 10 sms’jes per dag zijn gratis, goed voor ontwikkeling maar weinig anders.
• Elke verzending wordt afgerekend, ook OTP-codes die gebruikers nooit invullen. Zonder Identity Platform-upgrade geldt een limiet van 3.000 sms per dag; met upgrade geen limiet. Met sms-regio beleid en reCAPTCHA-bescherming beperk je misbruik, maar een bot die je aanmeldformulier spamt in een dure regio kan alsnog flink kosten veroorzaken.

Even rekenen: 20.000 telefoonlogins per maand door gebruikers uit Duitsland kost 20.000 x $0,10 = $2.000 per maand, zonder nog andere kosten. Hetzelfde volume in de VS kost $200.

Firebase Phone Number Verification: de optie zonder sms#

Google lanceerde een apart product genaamd Firebase Phone Number Verification in mei 2026. Dit verifieert nummers via carrier-SIM-data in plaats van sms-codes, dus je hebt geen OTP om in te voeren en geen kosten per bericht. De keerzijde: het hangt af van de telecomprovider (10+ providers, 6 regio’s bij launch), en de prijs is apart. Voor apps met veel gebruikers op ondersteunde carriers kan het sms-kosten verlagen, maar het vervangt sms-OTP niet volledig.

Voorbeeldberekeningen#

Firebase Authentication is vooral een B2C-product, dus het handigste model is niet één momentopname: het is wat de rekening doet als een consumentenapp groeit. Een traject volgens de officiële tarieven. De aantallen gebruikers zijn fictief, de rekensommen niet.

Fase 1, lancering: 8.000 MAU met e-mail en Google sign-in, geen telefoon-auth

• Alles is Tier 1 en onder de 50.000 MAU.
• Totaal: $0/maand

Fase 2, tractie: 60.000 MAU, telefoonlogin toegevoegd, 20.000 sms per maand naar Amerikaanse nummers

• Eerste 50.000 MAU: gratis; 10.000 x $0,0055 = $55
• Sms: circa 300 gratis (10/dag), 19.700 x $0,01 = $197
• Totaal: ongeveer $252/maand

Fase 3, schaal: 250.000 MAU wereldwijd, 100.000 sms per maand (60.000 VS, 40.000 India)

• Eerste 50.000 MAU: gratis; volgende 50.000 x $0,0055 = $275; volgende 150.000 x $0,0046 = $690
• Sms: 60.000 x $0,01 = $600; 40.000 x $0,07 = $2.800
• Totaal: circa $4.365/maand, waarvan 78% sms

Het patroon is duidelijk: MAU-kosten groeien netjes, sms-kosten groeien direct met je verkeer en de landen van je gebruikers. Dezelfde app met alle gebruikers in Indonesië ($0,35 per sms) zou vijf keer zoveel betalen voor hetzelfde aantal logins.

Nog één scenario voor B2B-mengvormen, naar Google’s eigen voorbeeld op de Identity Platform-prijspagina:

Enterprise SaaS: 45.000 e-mail MAU plus 77.000 SAML/OIDC MAU

• 45.000 Tier 1 MAU: gratis (onder 50K)
• Eerste 50 Tier 2 MAU: gratis; 76.950 x $0,015 = $1.154
• Totaal: ongeveer $1.154/maand

Let op wat echt de rekening bepaalt. Het is zelden het Tier 1-tarief: het zijn de sms-volumes en SAML/OIDC-zittingen. Als je wilt budgetteren, modelleer dan vooral die twee factoren op je gebruikersmix.

Wanneer gebruik je Firebase Authentication, en wat zijn de voor- en nadelen?#

Voordelen van Firebase Authentication#

1. Snelle integratie:
   • Kant-en-klare SDK’s en UI-bibliotheken voor iOS, Android, Web en meer.
   • E-mail, sociaal, telefoon, en anoniem inloggen meteen uit de doos.
2. Google infrastructuur en veiligheid:
   • Overal TLS, SOC 1/2/3 en ISO 27001-certificeringen, GDPR en CCPA-ondersteuning. Let op: HIPAA BAA-dekking vereist Identity Platform, niet standaard Firebase Auth.
3. Royale gratis laag voor simpele apps:
   • 50K MAU gratis past bij startups en MVP’s, zolang je sms en SAML/OIDC vermijdt.

Nadelen van Firebase Authentication#

1. Weinig bovenop de authenticatielaag:
   • Geen ingebouwde RBAC of organisatiebeheer. MFA alleen via sms en TOTP, zonder passkey-ondersteuning (stand juli 2026).
2. Kosten die meegroeien met gebruik, niet met abonnement:
   • Sms-kosten en per-MAU SAML/OIDC-kosten stijgen met het verkeer, geen vast maandelijks tarief. Kosten inschatten betekent je gebruikersmix modelleren, niet alleen naar de prijslijst kijken.
3. Beperkte IAM-dekking en ecosysteem-lock-in:
   • Autorisatie, toestemmingsbeheer, uitgebreide audit trails vereisen andere tools. Hoe dieper je Firestore en Cloud Functions integreert, hoe moeilijker een latere migratie wordt.

Wanneer past Firebase Authentication goed?#

• Vroege-fase apps: prototypes en MVP’s die gratis en snel inloggen willen.
• Google-gerichte stacks: als de app is gebouwd rond Firestore, Cloud Functions en Firebase Hosting, is de integratie ongeëvenaard.
• Eenvoudige vereisten: geen enterprise SSO, geen rollen per organisatie, geen geavanceerde MFA.

Als dat bij jou past, blijf dan gerust. Migratie kost tijd en geld, en "geen B2B-vereisten" blijft voor veel consumentenapps geldig op lange termijn.

Wanneer moet je naar alternatieven kijken?#

Teams die naar alternatieven overstappen doen dat zelden omdat Firebase stuk is. Ze gaan omdat het businessmodel verandert: enterprise-klanten willen SAML SSO, rollen en organisatiebeheer die Firebase niet native biedt; Europese klanten stellen vragen over dataopslaglocaties (Firebase Auth staat gebruikersdata alleen in de VS op); of de stack is ongemerkt een mix geworden van Firebase voor consumenten en een tweede provider voor zakelijke accounts, wat combineren steeds meer moeite kost. De Logto vs Firebase vergelijking laat deze migratie-redenen uitgebreider zien.

Kortom, ga alternatieven evalueren als:

• B2B-vereisten ontstaan: je hebt organisaties, RBAC of SAML/OIDC zonder per-MAU-tarief nodig.
• Je wilt een gesplitste stack samenbrengen: één platform voor consumenten en zakelijke gebruikers in plaats van twee.
• Voorspelbare kosten belangrijk zijn: liever een vast maandbedrag dan sms- en MAU-curves doorrekenen.
• Je sterkere MFA wilt: WebAuthn passkeys nu, niet ergens op een roadmap.

Veelgestelde vragen#

Is Firebase Authentication gratis?#

Gedeeltelijk. E-mail, sociaal en anoniem inloggen zijn tot 50.000 MAU gratis op beide abonnementen. Telefoon-inloggen is nooit gratis: sms-OTP vereist het Blaze-abonnement en wordt per bericht afgerekend. SAML/OIDC-login kost $0,015 per MAU na de eerste 50 gebruikers.

Wat kost de Identity Platform-upgrade?#

Op zich niets. Identity Platform activeren is gratis en er zijn geen licentiekosten. Wat erbij komt betaal je per gebruik: SAML/OIDC-gebruikers $0,015 per MAU na de eerste 50, sms volgens regiotarief, en de Tier 1 MAU-kosten boven de 50.000 op Blaze. De bovenstaande voorbeelden gaan ervan uit dat Identity Platform is geactiveerd.

Hoe berekent Firebase MAUs?#

Een maandactieve gebruiker is elke gebruiker die binnen de kalendermaand inlogt. Meerdere keren inloggen telt nog steeds als één MAU. Inactieve gebruikers zijn gratis, en anonieme gebruikers tellen niet mee als automatische opruiming is aangezet.

Wat zijn de verborgen kosten van Firebase Authentication?#

• Sms-kosten ($0,01 tot $0,46 per bericht, naar regio), voor elke verzending.
• SAML/OIDC $0,015 per MAU na de eerste 50.
• Functies die stiekem een Identity Platform-upgrade vereisen: TOTP MFA, blocking functions, audit logging, multi-tenancy.

Is Firebase Authentication HIPAA-compliant?#

Firebase Authentication staat niet op Google Cloud’s lijst van HIPAA BAA producten. Als je app PHI verwerkt, raadt Google hun Identity Platform-product aan, onder de Google Cloud BAA. Maak dit onderscheid duidelijk voordat je zorgtoepassingen bouwt op standaard Firebase Auth.

Is Firebase Authentication geschikt voor enterprise?#

Authenticatie is goed afgedekt, maar er is geen ingebouwde RBAC of organisatiebeheer en MFA beperkt zich tot sms en TOTP. Teams met B2B- of compliance-eisen gebruiken daarom vaak extra tools of kiezen voor een dedicated identity-platform.

Firebase Authentication alternatieven#

Het alternatiefensegment valt grofweg uiteen in open-source stacks die je zelf draait of host (Ory, Keycloak), component-first developer tools (Clerk), enterprise SSO-specialisten (WorkOS) en API-first platforms (Stytch). De prijsmodellen verschillen méér dan de functieoverzichten, dus vergelijk vooral de rekenvoorbeelden op jouw gebruik, niet alleen de checkboxes.

Logto kiest voor vaste prijzen. Het gratis plan omvat 50.000 MAU, 50.000 tokens en een eigen domein, zonder creditcard. Het Pro-plan kost $24 per maand met onbeperkt MAU: je betaalt voor functionaliteit, niet per gebruiker. MFA met alle factoren, waaronder TOTP en WebAuthn-passkeys, is een add-on van $48. Organisaties voor multi-tenant SaaS-apps zijn $48 voor onbeperkte organisaties, en enterprise SSO is $48 per connector. Het platform werkt volgens OIDC, OAuth 2.1 en SAML-standaarden, levert SDK’s voor meer dan 30 frameworks, en de kern is open source: je kunt dus altijd zelf-hosting kiezen als je uit de cloud wilt.

Een voorbeeld (een SaaS-app met 10.000 gebruikers, multi-tenancy, MFA en 2 enterprise SSO-verbindingen): Logto kost $24 + $48 + $48 + (2 x $48) = $216 per maand, vast. Dezelfde setup voor 40.000 gebruikers kost nog steeds $216, want niets groeit mee met MAU. Inbegrepen zijn 50.000 tokens per maand, extra tokens worden afgerekend à $0,08 per 100 tokens.

Voor een vergelijking per functie en de motivatie van teams om te switchen, bekijk je de volledige Logto vs Firebase Authentication vergelijking, of begin direct met het gratis plan: 50.000 MAU met eigen domein inbegrepen, zonder creditcard.