Последние изменения в ценообразовании Firebase Authentication в 2026 году и лучшие альтернативы

Быстрый обзор цен на Firebase Authentication#

Краткий ответ сверху, детали ниже. Все цены взяты с официальных страниц Google (цены Firebase, цены Identity Platform) на июль 2026 года. Это руководство охватывает только Firebase Authentication; Firestore, Hosting и другие продукты Firebase оплачиваются отдельно.

• Вход по email, через соцсети и анонимный вход бесплатны до 50 000 MAU на планах Spark (бесплатный) и Blaze (оплата по использованию). После 50K цена начинается с $0,0055 за одного активного пользователя в месяц (MAU).
• Вход по телефону никогда не бесплатный. С сентября 2024 года для подтверждения по SMS требуется план Blaze с привязанным платежным аккаунтом. Вы платите за каждое SMS с OTP: $0,01 в США и Канаде, до $0,46 в самых дорогих регионах. Первые 10 SMS в день не тарифицируются.
• Вход по SAML и OIDC стоит $0,015 за MAU после первых 50 пользователей и требует обновления до Identity Platform.
• Стоимость, которая чаще всего удивляет команды, — это сборы за SMS, платы за SAML/OIDC, и функции, требующие обновления до Identity Platform: TOTP MFA, блокирующие функции и аудит логов. Само обновление бесплатно; вы платите только за то, чем пользуетесь поверх него.

Что такое Firebase Authentication?#

Firebase Authentication — это сервис идентификации внутри Firebase, облачной платформы от Google. Он обеспечивает регистрацию и вход в веб- и мобильные приложения с помощью email/пароля, подтверждения по телефону, социальных логинов и федерации через SAML/OIDC, и напрямую интегрируется с Firestore, Cloud Functions и остальной экосистемой Firebase.

Firebase Authentication можно использовать изолированно. Нет необходимости платить за другие сервисы Firebase, если требуется только авторизация. Важно понимать, что именно бесплатно, что требует обновления до Identity Platform, и как растёт счет с масштабированием.

Какие возможности есть у Firebase Authentication?#

• Аутентификация по email:
  • Пользователи регистрируются с помощью адреса электронной почты и пароля.
• Безпарольный вход и подтверждение по email:
  • Вход по email-ссылке
  • Подтверждение email-адреса
  • Восстановление пароля
  • Работает с встроенным email-сервисом Firebase или через ваш SMTP-сервер.
• Вход по телефону через SMS:
  • Вход с помощью номера мобильного и одноразового кода.
  • Использует только встроенный SMS-сервис Firebase и требует план Blaze с платёжным аккаунтом (правило Google с сентября 2024 года).
• Анонимный вход:
  • Временные аккаунты, позволяющие попробовать приложение до регистрации. После регистрации временный аккаунт преобразуется в обычный, сохраняя все данные.
• Вход через соцсети с готовыми провайдерами:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter и Yahoo.
• Пользовательские федеративные провайдеры:
  • SAML (только веб) и OIDC за пределами предустановленного списка. Требует Identity Platform.
• Многофакторная аутентификация:
  • SMS и TOTP (авторизационные приложения). Оба требуют Identity Platform. Веб-ключей (WebAuthn, passkey) нет, и по состоянию на июль 2026 года поддержка passkey в продакшене не запущена (эмулятор Auth получил тестовую поддержку passkey в середине 2026 года).
• Пользовательские шаблоны:
  • Индивидуальные email-шаблоны для подтверждения, сброса пароля, смены email, уведомления об MFA, а также собственные шаблоны SMS.
• Расширенные настройки:
  • Связывание аккаунтов: связывайте аккаунты с одинаковым email или сохраняйте по аккаунту на каждый провайдер.
  • Действия пользователя: запрет или разрешение регистрации, удаление аккаунта, защита от подбора email.
  • Квота регистрации: ограничивайте количество новых аккаунтов по email/паролю или анонимных, созданных с одного IP в сутки.
  • Политика паролей: настройка требований к сложности для пользователей email/пароля.
  • Авторизованные домены: список доменов, куда можно перенаправить пользователя после входа.
  • Политика регионов SMS: разрешайте или блокируйте отправку SMS по регионам, что защищает от мошенничества с платными номерами.
  • Блокирующие функции: выполнение кастомного кода при регистрации или входе. Требует Identity Platform.
• Аудит и журналирование:
  • Мониторинг и журналирование действий администраторов и пользователей. Требует Identity Platform.
• Кроссплатформенные SDK:
  • iOS, Android, Flutter, Web, C++, Unity, плюс предзагруженные UI-библиотеки.
• Управление пользователями:
  • Добавлять, блокировать, удалять пользователей и менять пароли через консоль Firebase.

Как работает ценообразование на Firebase Authentication?#

Firebase Authentication имеет два плана: Spark (бесплатный) и Blaze (оплата по использованию). Сверху есть опциональное обновление — Firebase Authentication с Identity Platform, которое добавляет MFA (SMS и TOTP), провайдеров SAML/OIDC, блокирующие функции, аудит, мультиарендность и поддержку Enterprise SLA.

Важный момент: у Identity Platform нет отдельной цены. Включение — это бесплатный переключатель, не миграция, и лицензионного сбора нет. Вы платите только за реальные использования: ставки за Tier 1 и Tier 2 MAU, сборы за SMS — описаны далее. Вот почему актуальные цены Authentication указываются на странице Identity Platform.

Ключевые отличия тарифных планов#

Примечание по лимитам: проекты, перешедшие на Identity Platform, но оставшиеся на бесплатном Spark, получают лимит — 3 000 активных пользователей в день по Tier 1 и 2 пользователя в день по Tier 2.

Детализация стоимости#

Два важных нюанса по вычислениям:

• Неактивные пользователи хранятся бесплатно. В счёт идут только те, кто прошёл аутентификацию в течение месяца (MAU).
• Анонимные пользователи не считаются в оплачиваемых MAU при включённой автоматической очистке. С апреля 2024 года для всех проектов действует автоклинер. Лимит на хранение анонимных аккаунтов — 100 миллионов.

Сколько стоит телефонная аутентификация и SMS OTP?#

Именно SMS чаще всего становятся источником неожиданных трат, поэтому их стоит рассчитать отдельно.

• Вам нужен план Blaze. С сентября 2024 года для аутентификации по телефону обязателен аккаунт Cloud Billing. В Spark квоты нет.
• Цена зависит от страны получателя. Google публикует таблицу для 249 регионов. Примеры цены за SMS: США $0,01, Канада $0,01, Япония $0,03, Великобритания $0,05, Индия $0,07, Германия $0,10, Индонезия $0,35 и до $0,46 на вершине.
• Первые 10 SMS в день бесплатны — хорошо для разработки, больше — платно.
• Плата за каждое отправленное SMS, даже если код не вводится. Без Identity Platform лимит 3 000 SMS в день, с ней — нет лимита. Политика SMS по регионам и reCAPTCHA помогают бороться с мошенничеством, но бот, которому удастся попасть на вашу форму регистрации в дорогом регионе, может создать значительные расходы.

Краткая арифметика: 20 000 входов по номеру в месяц для пользователей из Германии = 20 000 x $0,10 = $2 000 в месяц, сверх других расходов. То же в США — $200.

Firebase Phone Number Verification — вход без SMS#

Google запустила отдельный продукт — Firebase Phone Number Verification в мае 2026 года. Он проверяет номер через SIM-оператора вместо SMS-кода, то есть вводить код не нужно и нет платы за SMS. Но: поддержка зависит от оператора (10+ операторов в 6 регионах на старте), и цена отдельная. Если аудитория вашей апки сосредоточена у операторов-партнёров, экономия возможна; в целом, это не совсем замена OTP через SMS.

Примеры расчёта цены#

Firebase Authentication — в основном B2C-продукт, поэтому важна динамика расходов. Вот пример развития B2C-проекта по официальным ставкам (числа пользователей — условны, исходная математика сохраняется).

Этап 1, запуск: 8 000 MAU, вход через email и Google, без телефонов

• Всё относится к Tier 1 и остаётся до 50 000 MAU.
• Всего: $0/мес

Этап 2, рост: 60 000 MAU, появился вход по телефону, 20 000 SMS в месяц по США

• 50 000 MAU бесплатно; 10 000 x $0,0055 = $55
• SMS: ~300 бесплатно (10/день), 19 700 x $0,01 = $197
• Всего: ~$252/мес

Этап 3, масштаб: 250 000 MAU по всему миру, 100 000 SMS в месяц (60 000 — США, 40 000 — Индия)

• 50 000 MAU бесплатно; следующие 50 000 x $0,0055 = $275; затем 150 000 x $0,0046 = $690
• SMS: 60 000 x $0,01 = $600; 40 000 x $0,07 = $2 800
• Всего: ~$4 365/мес, из них 78% — это SMS

Такая динамика — главный вывод: плата за MAU растёт плавно, а SMS — только с трафиком и географией. Аналогичное приложение с аудиторией в Индонезии ($0,35 за SMS) заплатит в 5 раз больше за тот же объём входов.

Ещё пример для B2B, по аналогии с примером на странице Identity Platform:

Enterprise SaaS: 45 000 MAU по email + 77 000 MAU по SAML/OIDC

• 45 000 Tier 1 MAU: бесплатно (до 50К)
• Первые 50 Tier 2: бесплатно; 76 950 x $0,015 = $1 154
• Всего: ~$1 154/мес

На что действительно уходит бюджет? Это редко тариф Tier 1: основные расходы — это SMS и лицензии на SAML/OIDC. Моделируйте именно их относительно своей аудитории.

Когда стоит использовать Firebase Authentication: плюсы и минусы#

Плюсы Firebase Authentication#

1. Быстрая интеграция:
   • Предустановленные SDK и UI-библиотеки для iOS, Android, Web и др.
   • Email, соцсети, телефон и анонимный вход «из коробки».
2. Инфраструктура и безопасность от Google:
   • TLS, SOC 1/2/3 и ISO 27001, страницы поддержки GDPR и CCPA. Для HIPAA BAA нужна именно Identity Platform, а не просто Firebase Auth.
3. Щедрый бесплатный тариф для простых приложений:
   • 50K MAU бесплатно — хорошо для стартапов и MVP, если не используется SMS и SAML/OIDC.

Минусы Firebase Authentication#

1. Мало возможностей за пределами уровня аутентификации:
   • Нет встроенного RBAC или управления организациями. MFA — только SMS и TOTP, без поддержки passkey.
2. Счет растёт по фактическому использованию, а не по тарифам:
   • SMS и оплата за SAML/OIDC — по количеству, нет фиксированной месячной платы. Оценка будущих расходов требует моделирования своей аудитории.
3. Ограниченная IAM и сильная привязанность к экосистеме:
   • Для глубоких авторизаций, управления согласиями, детального аудита нужны другие инструменты. Чем плотнее интеграция с Firestore и Cloud Functions, тем сложнее затем мигрировать на альтернативу.

Когда Firebase Authentication подходит?#

• Ранние стадии продукта: прототипы и MVP, когда нужен бесплатный, быстрый вход.
• Когда всё строится на Firebase и Google: приложение опирается на Firestore, Cloud Functions, Firebase Hosting — внутренняя интеграция превосходна.
• Простые требования: нет корпоративных SSO, ролей организаций, продвинутого MFA.

Если это ваш случай — оставайтесь. Миграция в долгую может быть затратна, а «отсутствие B2B-требований» — нормальная долгосрочная стратегия для множества потребительских приложений.

Когда стоит смотреть на альтернативы?#

Большинство команд уходит не из-за технических сбоев, а потому что вырос бизнес: клиентам надо SAML SSO, роли, управляющие организации, а этого нативно нет у Firebase; европейцы хотят локальное хранение данных (у Firebase Auth всё только в США); либо возникла смешанная инфраструктура: потребители на Firebase, компании — на другом решении, и все их держать в синхронизации становится слишком затратным. Сравнение Logto и Firebase подробно разбирает эти сценарии.

Сигналы, что пора искать замену:

• Появились B2B-требования: нужны организации, RBAC, SAML/OIDC без оплаты по MAU.
• Консолидация смешанной архитектуры: однородная система для всех типов пользователей.
• Предсказуемость бюджета: вы предпочли бы фиксированную плату, а не считать SMS и MAU.
• Нужно более сильное MFA: WebAuthn и passkey уже сегодня, а не когда-нибудь позже.

Часто задаваемые вопросы#

Бесплатен ли Firebase Authentication?#

Частично. Email, соцсети и анонимный вход — бесплатно до 50 000 MAU на обоих планах. Вход по SMS никогда не бесплатный: требуется Blaze и платится за каждое SMS. Вход по SAML/OIDC стоит $0,015 за MAU после первых 50 пользователей.

Сколько стоит обновление до Identity Platform?#

Нисколько само по себе. Включение Identity Platform бесплатно, лицензионного сбора нет. Платные функции: SAML/OIDC — $0,015 за MAU после 50-го, SMS по региональным ставкам, тариф Tier 1 сверх 50 000 MAU на Blaze. Все примеры выше исходят из того, что Identity Platform уже включена.

Как считается MAU в Firebase?#

MAU — любой пользователь, который прошёл аутентификацию за текущий месяц. Несколько входов в месяц считаются за одного MAU. Неактивные пользователи бесплатны, анонимные — не учитываются при включённой очистке.

Какие скрытые расходы бывают у Firebase Authentication?#

• Сборы за SMS ($0,01–$0,46 за сообщение по региону), за каждый отправленный SMS.
• SAML/OIDC — $0,015 за MAU после первых 50.
• Функции, требующие Identity Platform: TOTP MFA, блокирующие функции, аудит, мультиарендность.

Соответствует ли Firebase Authentication требованиям HIPAA?#

Firebase Authentication не входит в перечень продуктов Google Cloud с покрытием HIPAA BAA. Для работы с PHI Google советует использовать Identity Platform, продукт Google Cloud, под их BAA. Примите это во внимание до начала разработки healthcare-сценариев на простом Firebase Auth.

Подходит ли Firebase Authentication для предприятий?#

Он хорошо закрывает задачи входа, но нет встроенного RBAC или управления организациями, а MFA окончен на SMS и TOTP. B2B-команды или обязывающие отраслевые стандарты чаще добавляют другие решения либо выбирают специализированные платформы.

Альтернативы Firebase Authentication#

Альтернативы — это в основном open-source (Ory, Keycloak), инструменты для разработчиков (Clerk), решения для SSO корпоративного уровня (WorkOS), и API-first платформы (Stytch). Отличаются не столько набором функций, сколько ценообразованием, поэтому главное — число и типы пользователей.

Logto делает ставку на фиксированное ценообразование. Бесплатный тариф: 50 000 MAU, 50 000 токенов и свой домен без необходимости вводить карту. Pro — $24 в месяц безлимитно по MAU, то есть плата только за функциональность. MFA с любым фактором (TOTP и WebAuthn, passkey) — ещё $48. Мультиарендность (для SaaS) — $48 для неограниченного числа арендаторов, SSO предприятия — $48 на коннектор. Соответствует OIDC, OAuth 2.1, SAML; есть SDK для 30+ фреймворков, ядро open source — всегда можно уйти в self-hosted.

Рассчитаем пример (SaaS с 10 000 пользователей, мультиарендностью, MFA и двумя корпоративными SSO): Logto = $24 + $48 + $48 + (2 x $48) = $216 в месяц, всегда. Для 40 000 юзеров сумма не изменится: счета не масштабируются от MAU. В тариф включено 50 000 токенов в месяц, сверх этого — $0,08 за 100 токенов.

Подробное сравнение по функциям и причинам для перехода — Logto против Firebase Authentication, либо старт на бесплатном плане: 50 000 MAU + свой домен, карта не нужна.