Najnowsze ceny Firebase Authentication 2026 wyjaśnione oraz najlepsze alternatywy
Ten artykuł przedstawia przegląd i rozkłada na czynniki pierwsze kluczowe detale dotyczące Firebase Authentication. Omawia, czym jest Firebase Auth, podsumowuje jego ceny oraz prezentuje najlepsze alternatywy dla Firebase Auth.
RanProduct & Design
Przestań tracić tygodnie na uwierzytelnianie użytkowników
Uruchamiaj bezpieczne aplikacje szybciej z Logto. Zintegruj uwierzytelnianie użytkowników w kilka minut i skup się na swoim głównym produkcie.
Najpierw krótkie odpowiedzi, szczegóły poniżej. Wszystkie ceny pochodzą z oficjalnych stron Google (Cennik Firebase, Cennik Identity Platform) na czerwiec 2026 roku. Ten przewodnik opisuje wyłącznie Firebase Authentication; Firestore, Hosting i inne produkty Firebase są rozliczane osobno.
Logowanie email, społecznościowe i anonimowe jest bezpłatne do 50 000 MAU na obu planach: Spark (darmowy) i Blaze (płatność za użycie). Po przekroczeniu 50 tys., opłaty zaczynają się od 0,0055 USD za MAU.
Logowanie telefoniczne nigdy nie jest darmowe. Od września 2024 weryfikacja SMS wymaga planu Blaze z podpiętym kontem rozliczeniowym. Płacisz za każdy OTP SMS: 0,01 USD w USA i Kanadzie, do 0,46 USD w najdroższych regionach. Pierwsze 10 SMS dziennie jest bez opłat.
Logowanie SAML i OIDC kosztuje 0,015 USD za MAU po pierwszych 50 użytkownikach i wymaga aktualizacji do Identity Platform.
Koszty, które zaskakują zespoły, to opłaty za SMS, opłaty za użytkownika SAML/OIDC oraz funkcje wymagające aktualizacji Identity Platform: TOTP MFA, funkcje blokujące, rejestry audytowe. Sama aktualizacja jest darmowa; płacisz tylko za wykorzystane zasoby ponad nią.
Firebase Authentication to usługa tożsamości w ramach Firebase, platformy backend-as-a-service Google. Obsługuje rejestrację i logowanie do aplikacji webowych oraz mobilnych za pomocą takich metod jak email/hasło, weryfikacja telefonu, logowania społecznościowe i federacja SAML/OIDC, a także integruje się bezpośrednio z Firestore, Cloud Functions i resztą stosu Firebase.
Możesz używać Firebase Authentication jako samodzielnego produktu. Nie musisz płacić czy integrować innych usług Firebase, jeśli interesuje Cię tylko uwierzytelnianie. Ważne jest zrozumienie, co jest darmowe, co wymaga Identity Platform, i jak rosną koszty wraz ze skalą.
Użytkownicy rejestrują się za pomocą adresu e-mail i hasła.
Bezhasłowe logowanie e-mail i weryfikacja:
Logowanie za pomocą linku e-mail
Weryfikacja adresu e-mail
Odzyskiwanie hasła
Działa z wbudowaną usługą e-mail Firebase lub własnym serwerem SMTP.
Logowanie telefoniczne poprzez SMS:
Logowanie za pomocą numeru telefonu i kodu weryfikacyjnego.
Korzysta tylko z wbudowanej usługi SMS Firebase i wymaga planu Blaze z rozliczeniem (polityka Google od września 2024).
Logowanie anonimowe:
Tymczasowe konta pozwalające przetestować aplikację przed rejestracją. Po rejestracji anonimowe konto jest przekształcane w zwykłe — dane się zachowują.
Logowanie społecznościowe z gotowymi dostawcami:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter i Yahoo.
Własni federacyjni dostawcy tożsamości:
SAML (tylko web) oraz dowolni dostawcy OpenID Connect poza listą gotowców. Wymaga Identity Platform.
Uwierzytelnianie wieloskładnikowe:
SMS i TOTP (aplikacje typu Authenticator). Oba wymagają Identity Platform. Brak WebAuthn i passkey — do lipca 2026 Firebase nie obsługuje logowania passkey w produkcji (emulator Auth uzyskał wsparcie testowe w połowie 2026, ale brak produkcyjnego wsparcia).
Własne szablony:
Własne szablony maili do: weryfikacji, resetowania hasła, zmiany maila, powiadomienia o MFA. Własne szablony SMS także.
Zaawansowane ustawienia:
Łączenie kont: łączenie kont z tym samym mailem lub zachowanie oddzielnych dla każdego dostawcy tożsamości.
Akcje użytkownika: włączanie/wyłączanie rejestracji, usuwania konta, ochrona przed wyliczaniem maili.
Limit rejestracji: ograniczenie liczby nowych kont (email/hasło i anonimowych) tworzonych dziennie z jednego adresu IP.
Polityka haseł: ustawienie złożoności dla haseł email/hasło.
Dozwolone domeny: lista domen, na które Firebase może przekierować po logowaniu.
Polityka regionów SMS: zezwalanie/odmowa SMS w poszczególnych regionach, ważne pod kątem ochrony przed "toll fraud".
Funkcje blokujące: uruchamianie własnego kodu modyfikującego wynik rejestracji/logowania. Wymaga Identity Platform.
Monitoring aktywności i logi audytowe:
Monitoring i logowanie dostępu administracyjnego i aktywności użytkowników. Wymaga Identity Platform.
SDK na wiele platform:
iOS, Android, Flutter, Web, C++ i Unity, wraz z gotowymi bibliotekami UI.
Zarządzanie użytkownikami:
Dodawanie, blokowanie, usuwanie użytkowników oraz resetowanie haseł z poziomu konsoli Firebase.
Firebase Authentication oferuje dwa plany: plan Spark (darmowy) oraz plan Blaze (płatność za użycie). Ponad to jest opcjonalna aktualizacja: Firebase Authentication with Identity Platform, oferująca MFA (SMS i TOTP), dostawców SAML/OIDC, funkcje blokujące, logi audytowe, multi-tenancy oraz SLA dla przedsiębiorstw.
Rzecz, która dezorientuje: Identity Platform nie ma własnej ceny. Włączenie to darmowy przełącznik, nie migracja — nie ma licencji. Płacisz wyłącznie za generowany ruch: stawki MAU Tier 1 i 2 oraz opłaty SMS w tabelach poniżej. Liczby pojawiają się na stronie cennika Identity Platform właśnie z tego powodu.
Jedna uwaga dotycząca limitów: projekty po aktualizacji do Identity Platform, które zostają na planie Spark, mają dzienne limity 3 000 aktywnych użytkowników dziennie dla Tier 1, oraz 2 dziennie dla Tier 2.
$0.01 do $0.46 za SMS, wg regionu; pierwszych 10 SMS/dzień gratis
Dwie istotne szczegóły rozliczeń:
Nieaktywni użytkownicy są przechowywani za darmo. Liczy się tylko tych, którzy uwierzytelnią się w ciągu miesiąca jako MAU.
Anonimowi użytkownicy nie doliczają się do MAU, gdy automatyczne czyszczenie jest włączone. Od kwietnia 2024 Google wymusza automatyczne czyszczenie nieaktywnych anonimowych kont we wszystkich projektach. Limit przechowywania anonimowych kont to 100 mln.
Ile kosztuje telefoniczne uwierzytelnianie Firebase i OTP SMS?#
To SMS najczęściej zaskakują wysokością rachunków w Firebase Authentication, dlatego szczegółowe wyjaśnienie:
Potrzebujesz Blaze. Od września 2024 telefoniczne uwierzytelnianie wymaga Cloud Billing Account. Brak darmowego SMS na Spark.
Cena zależy od kraju docelowego. Google publikuje tabelę dla ok. 249 regionów. Przykładowo za SMS: USA 0,01 USD, Kanada 0,01 USD, Japonia 0,03 USD, Wielka Brytania 0,05 USD, Indie 0,07 USD, Niemcy 0,10 USD, Indonezja 0,35 USD, maksymalnie do 0,46 USD.
Pierwsze 10 SMS dziennie za darmo, wystarcza na development, lecz nie na produkcję.
Każda wysyłka jest liczona, nawet gdy użytkownik nie wpisze kodu OTP. Bez Identity Platform jest limit do 3 000 SMS/dzień; po aktualizacji — bez limitu. Polityka regionów SMS i ochrona przed fraudami reCAPTCHA pomagają hamować nadużycia, ale bot atakujący Twój formularz na drogich regionach może wygenerować realne koszty.
Krótki przykład: 20 000 logowań telefonicznych miesięcznie przez użytkowników z Niemiec kosztuje 20 000 x 0,10 USD = 2 000 USD miesięcznie, zanim pojawią się jakiekolwiek inne koszty. Ten sam ruch w USA to 200 USD.
Firebase Phone Number Verification — opcja bez SMS#
W maju 2026 Google uruchomił osobny produkt: Firebase Phone Number Verification. Weryfikuje numer na podstawie danych SIM operatora, bez SMS i bez wpisywania kodu. Opłata nie jest za wiadomość SMS, tylko operatora. Ograniczenie: działa tylko z niektórymi operatorami (ponad 10 operatorów w 6 regionach na starcie) i rozliczany jest oddzielnie. Jeśli Twoi użytkownicy są w obsługiwanej sieci — można ograniczyć wydatki na SMS, ale ogólnie nie zastępuje to OTP SMS.
Firebase Authentication to głównie produkt B2C, więc najlepszym modelem nie jest snapshot, tylko trajektoria — jak rośnie rachunek, gdy aplikacja konsumuje. Oto przykładowa ścieżka według oficjalnych stawek. Liczby użytkowników są założeniami, matematyka jest dokładna.
Etap 1, start: 8 000 MAU z emailem i Google, bez telefonu
Wszystko w Tier 1 i poniżej 50 tys. MAU.
Razem: 0 USD/miesiąc
Etap 2, trakcja: 60 000 MAU, logowanie telefoniczne, 20 000 SMS/miesiąc na numery USA
Pierwsze 50 000 MAU: gratis; 10 000 x 0,0055 USD = 55 USD
SMS: ok. 300 gratis (10 dziennie), 19 700 x 0,01 USD = 197 USD
Razem: ok. 252 USD/miesiąc
Etap 3, skala: 250 000 MAU globalnie, 100 000 SMS/miesiąc (60 000 USA, 40 000 Indie)
Pierwsze 50 000 MAU: gratis; kolejne 50 000 x 0,0055 USD = 275 USD; następne 150 000 x 0,0046 USD = 690 USD
SMS: 60 000 x 0,01 USD = 600 USD; 40 000 x 0,07 USD = 2 800 USD
Razem: ok. 4 365 USD/miesiąc, z czego 78% to SMS
To kształt tej krzywej jest najważniejszą lekcją: opłaty MAU rosną łagodnie, a SMS rosną z ruchem i geografią. Ta sama aplikacja ze skupieniem użytkowników w Indonezji (0,35 USD/SMS) płaci 5x więcej za ten sam wolumen!
Jeszcze jedna sytuacja dla miksów B2B, odzwierciedlając własny przykład Google ze strony cennika Identity Platform:
Enterprise SaaS: 45 000 MAU email + 77 000 MAU SAML/OIDC
45 000 MAU Tier 1: gratis (poniżej 50k)
Pierwsze 50 MAU Tier 2: bez opłat; 76 950 x 0,015 USD = 1 154 USD
Razem: ok. 1 154 USD/miesiąc
Zwróć uwagę, co naprawdę napędza rachunek. To rzadko stawka MAU Tier 1: głównie to SMS i miejsca SAML/OIDC. Jeśli musisz planować budżet — skalkuluj je do własnej struktury użytkowników.
Kiedy używać Firebase Authentication — plusy i minusy#
Gotowe SDK i biblioteki UI dla iOS, Androida, Weba i innych.
Email, społecznościowe, telefoniczne i anonimowe logowanie "od strzała".
Infrastruktura Google i bezpieczeństwo:
TLS wszędzie, atestacje SOC 1/2/3 i ISO 27001, wsparcie dla GDPR i CCPA. Uwaga: obsługa HIPAA BAA jest dostępna tylko w Identity Platform, nie w "zwykłym" Firebase Auth.
Hojny darmowy próg dla prostych aplikacji:
50 tys. MAU za darmo jest świetne dla startupów i MVP, póki nie używasz SMS/SAML/OIDC.
Brak wbudowanego RBAC czy zarządzania organizacjami. MFA to tylko SMS i TOTP, bez wsparcia passkey do lipca 2026.
Rachunki rosną od rzeczywistych wzorców użycia, nie od planów:
Opłaty za SMS i SAML/OIDC rosną z ruchem — nie ma opcji ryczałtu. Planowanie kosztów to modelowanie bazy użytkowników, nie czytanie cennika.
Częściowa obsługa IAM i sprzężenie ze stosem:
Autoryzacja, zarządzanie zgodami i lepsze audyty — trzeba łączyć inne narzędzia. Głębsza integracja z Firestore i Cloud Functions oznacza trudniejszą migrację później.
Zespoły rezygnujące z Firebase Auth najczęściej odchodzą, gdy dojrzewa model biznesowy: klienci enterprise oczekują SAML SSO, ról, zarządzania organizacjami, których Firebase natywnie nie wspiera; użytkownicy z Europy chcą opcji lokalizacji danych (Firebase Auth trzyma wszystko w USA); lub stack niepostrzeżenie urósł do Firebase dla B2C plus inny provider dla B2B, a synchronizacja przestaje mieć sens. Porównanie Logto vs Firebase dobrze pokazuje te powody migracji.
Podsumowując: zacznij rozważać alternatywy, gdy:
Pojawiają się wymagania B2B: potrzebujesz organizacji, RBAC lub połączeń SAML/OIDC bez opłat za użytkownika.
Chcesz zespolić stack: jedno rozwiązanie dla obu typów użytkowników zamiast dwóch.
Liczy się przewidywalność kosztów: wolisz stałą miesięczną opłatę niż modelowanie krzywych SMS/MAU.
Chcesz mocniejszego MFA: passkey WebAuthn teraz, nie "w roadmapie".
Częściowo. Email, społecznościowe i anonimowe logowanie są bezpłatne do 50 tys. MAU na obu planach. Logowanie telefoniczne nigdy nie jest darmowe: OTP SMS wymaga planu Blaze i liczone jest za każdą wysyłkę. Logowanie SAML/OIDC to 0,015 USD za MAU po pierwszych 50 użytkownikach.
Nic sama w sobie. Włączenie jest darmowe i nie ma licencji. Dodatkowe opłaty to: SAML/OIDC po 50 użytkownikach — 0,015 USD/MAU, SMS według regionu, opłaty MAU Tier 1 po 50 000 użytkownikach na Blaze. Wszystkie przykłady powyżej zakładają włączone Identity Platform.
Miesięczny aktywny użytkownik (MAU) to każda osoba, która uwierzytelniła się w danym miesiącu kalendarzowym. Wielokrotne logowania = 1 MAU. Nieaktywni użytkownicy nie kosztują nic, a anonimowi nie są liczeni przy włączonej automatycznej czyszczeniu.
Firebase Authentication nie figuruje po stronie usług objętych HIPAA BAA przez Google Cloud. Jeśli obsługujesz PHI, wytyczne Google wskazują na Identity Platform w Google Cloud, pod BAA Google Cloud. Zaplanuj to przed budową procesów medycznych na samym Firebase Auth.
Czy Firebase Authentication nadaje się do enterprise?#
Dobrze pokrywa autoryzację, ale brak wbudowanego RBAC lub zarządzania organizacjami, a MFA ogranicza się do SMS i TOTP. Zespoły z wymaganiami B2B lub compliance zwykle łączą je z innymi narzędziami lub wybierają dedykowaną platformę tożsamości.
Alternatywy dzielą się na open source (Ory, Keycloak) — własny hosting lub własny serwer), narzędzia "component-first" dla developerów (Clerk), specjalistów SSO dla firm (WorkOS) i API-first (Stytch). Modele cenowe różnią się bardziej niż lista funkcji; porównuj koszty, a nie tylko tickboxy parametrów.
Logto to podejście z ceną stałą. Plan darmowy obejmuje 50 000 MAU, 50 000 tokenów i własną domenę, bez karty kredytowej. Plan Pro kosztuje 24 USD/miesiąc, bez limitu MAU: płacisz za możliwości, nie za użytkowników. MFA ze wszystkimi rodzajami, w tym TOTP i passkey WebAuthn — to dodatek za 48 USD. Organizacje dla aplikacji SaaS multi-tenant — 48 USD za nielimitowaną liczbę, a enterprise SSO — 48 USD za konektor. Obsługuje OIDC, OAuth 2.1 i SAML, ma SDK dla 30+ frameworków, a core jest otwartoźródłowy — zawsze możesz przejść na self-hosting.
Przykład dla SaaS: 10 000 użytkowników, multi-tenancy, MFA i 2 połączenia enterprise SSO, Logto kosztuje 24 + 48 + 48 + (2 x 48) = 216 USD/miesiąc, stała stawka. Ten sam setup przy 40 000 użytkowników — nadal 216 USD, bo cena nie rośnie z MAU. Plan zawiera 50 000 tokenów/miesiąc, nadwyżka po 0,08 USD za każde 100 tokenów.
