Последние изменения в ценообразовании Firebase Authentication в 2026 году и лучшие альтернативы
В этой статье представлен обзор и подробное разъяснение ключевых аспектов Firebase Authentication. Рассмотрено, что такое Firebase Auth, краткое описание его стоимости и лучшие альтернативы этому сервису.
RanProduct & Design
Хватит тратить недели на аутентификацию пользователей
Запускайте безопасные приложения быстрее с Logto. Интегрируйте аутентификацию пользователей за считанные минуты и сосредоточьтесь на вашем основном продукте.
Краткий ответ сверху, детали ниже. Все цены взяты с официальных страниц Google (цены Firebase, цены Identity Platform) на июль 2026 года. Это руководство охватывает только Firebase Authentication; Firestore, Hosting и другие продукты Firebase оплачиваются отдельно.
Вход по email, через соцсети и анонимный вход бесплатны до 50 000 MAU на планах Spark (бесплатный) и Blaze (оплата по использованию). После 50K цена начинается с $0,0055 за одного активного пользователя в месяц (MAU).
Вход по телефону никогда не бесплатный. С сентября 2024 года для подтверждения по SMS требуется план Blaze с привязанным платежным аккаунтом. Вы платите за каждое SMS с OTP: $0,01 в США и Канаде, до $0,46 в самых дорогих регионах. Первые 10 SMS в день не тарифицируются.
Вход по SAML и OIDC стоит $0,015 за MAU после первых 50 пользователей и требует обновления до Identity Platform.
Стоимость, которая чаще всего удивляет команды, — это сборы за SMS, платы за SAML/OIDC, и функции, требующие обновления до Identity Platform: TOTP MFA, блокирующие функции и аудит логов. Само обновление бесплатно; вы платите только за то, чем пользуетесь поверх него.
Firebase Authentication — это сервис идентификации внутри Firebase, облачной платформы от Google. Он обеспечивает регистрацию и вход в веб- и мобильные приложения с помощью email/пароля, подтверждения по телефону, социальных логинов и федерации через SAML/OIDC, и напрямую интегрируется с Firestore, Cloud Functions и остальной экосистемой Firebase.
Firebase Authentication можно использовать изолированно. Нет необходимости платить за другие сервисы Firebase, если требуется только авторизация. Важно понимать, что именно бесплатно, что требует обновления до Identity Platform, и как растёт счет с масштабированием.
Какие возможности есть у Firebase Authentication?#
Аутентификация по email:
Пользователи регистрируются с помощью адреса электронной почты и пароля.
Безпарольный вход и подтверждение по email:
Вход по email-ссылке
Подтверждение email-адреса
Восстановление пароля
Работает с встроенным email-сервисом Firebase или через ваш SMTP-сервер.
Вход по телефону через SMS:
Вход с помощью номера мобильного и одноразового кода.
Использует только встроенный SMS-сервис Firebase и требует план Blaze с платёжным аккаунтом (правило Google с сентября 2024 года).
Анонимный вход:
Временные аккаунты, позволяющие попробовать приложение до регистрации. После регистрации временный аккаунт преобразуется в обычный, сохраняя все данные.
Вход через соцсети с готовыми провайдерами:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter и Yahoo.
Пользовательские федеративные провайдеры:
SAML (только веб) и OIDC за пределами предустановленного списка. Требует Identity Platform.
Многофакторная аутентификация:
SMS и TOTP (авторизационные приложения). Оба требуют Identity Platform. Веб-ключей (WebAuthn, passkey) нет, и по состоянию на июль 2026 года поддержка passkey в продакшене не запущена (эмулятор Auth получил тестовую поддержку passkey в середине 2026 года).
Пользовательские шаблоны:
Индивидуальные email-шаблоны для подтверждения, сброса пароля, смены email, уведомления об MFA, а также собственные шаблоны SMS.
Расширенные настройки:
Связывание аккаунтов: связывайте аккаунты с одинаковым email или сохраняйте по аккаунту на каждый провайдер.
Действия пользователя: запрет или разрешение регистрации, удаление аккаунта, защита от подбора email.
Квота регистрации: ограничивайте количество новых аккаунтов по email/паролю или анонимных, созданных с одного IP в сутки.
Политика паролей: настройка требований к сложности для пользователей email/пароля.
Авторизованные домены: список доменов, куда можно перенаправить пользователя после входа.
Политика регионов SMS: разрешайте или блокируйте отправку SMS по регионам, что защищает от мошенничества с платными номерами.
Блокирующие функции: выполнение кастомного кода при регистрации или входе. Требует Identity Platform.
Аудит и журналирование:
Мониторинг и журналирование действий администраторов и пользователей. Требует Identity Platform.
Добавлять, блокировать, удалять пользователей и менять пароли через консоль Firebase.
Как работает ценообразование на Firebase Authentication?#
Firebase Authentication имеет два плана: Spark (бесплатный) и Blaze (оплата по использованию). Сверху есть опциональное обновление — Firebase Authentication с Identity Platform, которое добавляет MFA (SMS и TOTP), провайдеров SAML/OIDC, блокирующие функции, аудит, мультиарендность и поддержку Enterprise SLA.
Важный момент: у Identity Platform нет отдельной цены. Включение — это бесплатный переключатель, не миграция, и лицензионного сбора нет. Вы платите только за реальные использования: ставки за Tier 1 и Tier 2 MAU, сборы за SMS — описаны далее. Вот почему актуальные цены Authentication указываются на странице Identity Platform.
Примечание по лимитам: проекты, перешедшие на Identity Platform, но оставшиеся на бесплатном Spark, получают лимит — 3 000 активных пользователей в день по Tier 1 и 2 пользователя в день по Tier 2.
$0,01–$0,46 за SMS (по региону); первые 10 бесплатно в день
Два важных нюанса по вычислениям:
Неактивные пользователи хранятся бесплатно. В счёт идут только те, кто прошёл аутентификацию в течение месяца (MAU).
Анонимные пользователи не считаются в оплачиваемых MAU при включённой автоматической очистке. С апреля 2024 года для всех проектов действует автоклинер. Лимит на хранение анонимных аккаунтов — 100 миллионов.
Сколько стоит телефонная аутентификация и SMS OTP?#
Именно SMS чаще всего становятся источником неожиданных трат, поэтому их стоит рассчитать отдельно.
Вам нужен план Blaze. С сентября 2024 года для аутентификации по телефону обязателен аккаунт Cloud Billing. В Spark квоты нет.
Цена зависит от страны получателя. Google публикует таблицу для 249 регионов. Примеры цены за SMS: США $0,01, Канада $0,01, Япония $0,03, Великобритания $0,05, Индия $0,07, Германия $0,10, Индонезия $0,35 и до $0,46 на вершине.
Первые 10 SMS в день бесплатны — хорошо для разработки, больше — платно.
Плата за каждое отправленное SMS, даже если код не вводится. Без Identity Platform лимит 3 000 SMS в день, с ней — нет лимита. Политика SMS по регионам и reCAPTCHA помогают бороться с мошенничеством, но бот, которому удастся попасть на вашу форму регистрации в дорогом регионе, может создать значительные расходы.
Краткая арифметика: 20 000 входов по номеру в месяц для пользователей из Германии = 20 000 x $0,10 = $2 000 в месяц, сверх других расходов. То же в США — $200.
Firebase Phone Number Verification — вход без SMS#
Google запустила отдельный продукт — Firebase Phone Number Verification в мае 2026 года. Он проверяет номер через SIM-оператора вместо SMS-кода, то есть вводить код не нужно и нет платы за SMS. Но: поддержка зависит от оператора (10+ операторов в 6 регионах на старте), и цена отдельная. Если аудитория вашей апки сосредоточена у операторов-партнёров, экономия возможна; в целом, это не совсем замена OTP через SMS.
Firebase Authentication — в основном B2C-продукт, поэтому важна динамика расходов. Вот пример развития B2C-проекта по официальным ставкам (числа пользователей — условны, исходная математика сохраняется).
Этап 1, запуск: 8 000 MAU, вход через email и Google, без телефонов
Всё относится к Tier 1 и остаётся до 50 000 MAU.
Всего: $0/мес
Этап 2, рост: 60 000 MAU, появился вход по телефону, 20 000 SMS в месяц по США
50 000 MAU бесплатно; 10 000 x $0,0055 = $55
SMS: ~300 бесплатно (10/день), 19 700 x $0,01 = $197
Всего: ~$252/мес
Этап 3, масштаб: 250 000 MAU по всему миру, 100 000 SMS в месяц (60 000 — США, 40 000 — Индия)
50 000 MAU бесплатно; следующие 50 000 x $0,0055 = $275; затем 150 000 x $0,0046 = $690
SMS: 60 000 x $0,01 = $600; 40 000 x $0,07 = $2 800
Всего: ~$4 365/мес, из них 78% — это SMS
Такая динамика — главный вывод: плата за MAU растёт плавно, а SMS — только с трафиком и географией. Аналогичное приложение с аудиторией в Индонезии ($0,35 за SMS) заплатит в 5 раз больше за тот же объём входов.
Ещё пример для B2B, по аналогии с примером на странице Identity Platform:
Enterprise SaaS: 45 000 MAU по email + 77 000 MAU по SAML/OIDC
45 000 Tier 1 MAU: бесплатно (до 50К)
Первые 50 Tier 2: бесплатно; 76 950 x $0,015 = $1 154
Всего: ~$1 154/мес
На что действительно уходит бюджет? Это редко тариф Tier 1: основные расходы — это SMS и лицензии на SAML/OIDC. Моделируйте именно их относительно своей аудитории.
Когда стоит использовать Firebase Authentication: плюсы и минусы#
Мало возможностей за пределами уровня аутентификации:
Нет встроенного RBAC или управления организациями. MFA — только SMS и TOTP, без поддержки passkey.
Счет растёт по фактическому использованию, а не по тарифам:
SMS и оплата за SAML/OIDC — по количеству, нет фиксированной месячной платы. Оценка будущих расходов требует моделирования своей аудитории.
Ограниченная IAM и сильная привязанность к экосистеме:
Для глубоких авторизаций, управления согласиями, детального аудита нужны другие инструменты. Чем плотнее интеграция с Firestore и Cloud Functions, тем сложнее затем мигрировать на альтернативу.
Ранние стадии продукта: прототипы и MVP, когда нужен бесплатный, быстрый вход.
Когда всё строится на Firebase и Google: приложение опирается на Firestore, Cloud Functions, Firebase Hosting — внутренняя интеграция превосходна.
Простые требования: нет корпоративных SSO, ролей организаций, продвинутого MFA.
Если это ваш случай — оставайтесь. Миграция в долгую может быть затратна, а «отсутствие B2B-требований» — нормальная долгосрочная стратегия для множества потребительских приложений.
Большинство команд уходит не из-за технических сбоев, а потому что вырос бизнес: клиентам надо SAML SSO, роли, управляющие организации, а этого нативно нет у Firebase; европейцы хотят локальное хранение данных (у Firebase Auth всё только в США); либо возникла смешанная инфраструктура: потребители на Firebase, компании — на другом решении, и все их держать в синхронизации становится слишком затратным. Сравнение Logto и Firebase подробно разбирает эти сценарии.
Сигналы, что пора искать замену:
Появились B2B-требования: нужны организации, RBAC, SAML/OIDC без оплаты по MAU.
Консолидация смешанной архитектуры: однородная система для всех типов пользователей.
Предсказуемость бюджета: вы предпочли бы фиксированную плату, а не считать SMS и MAU.
Нужно более сильное MFA: WebAuthn и passkey уже сегодня, а не когда-нибудь позже.
Частично. Email, соцсети и анонимный вход — бесплатно до 50 000 MAU на обоих планах. Вход по SMS никогда не бесплатный: требуется Blaze и платится за каждое SMS. Вход по SAML/OIDC стоит $0,015 за MAU после первых 50 пользователей.
Нисколько само по себе. Включение Identity Platform бесплатно, лицензионного сбора нет. Платные функции: SAML/OIDC — $0,015 за MAU после 50-го, SMS по региональным ставкам, тариф Tier 1 сверх 50 000 MAU на Blaze. Все примеры выше исходят из того, что Identity Platform уже включена.
MAU — любой пользователь, который прошёл аутентификацию за текущий месяц. Несколько входов в месяц считаются за одного MAU. Неактивные пользователи бесплатны, анонимные — не учитываются при включённой очистке.
Какие скрытые расходы бывают у Firebase Authentication?#
Сборы за SMS ($0,01–$0,46 за сообщение по региону), за каждый отправленный SMS.
Соответствует ли Firebase Authentication требованиям HIPAA?#
Firebase Authentication не входит в перечень продуктов Google Cloud с покрытием HIPAA BAA. Для работы с PHI Google советует использовать Identity Platform, продукт Google Cloud, под их BAA. Примите это во внимание до начала разработки healthcare-сценариев на простом Firebase Auth.
Подходит ли Firebase Authentication для предприятий?#
Он хорошо закрывает задачи входа, но нет встроенного RBAC или управления организациями, а MFA окончен на SMS и TOTP. B2B-команды или обязывающие отраслевые стандарты чаще добавляют другие решения либо выбирают специализированные платформы.
Альтернативы — это в основном open-source (Ory, Keycloak), инструменты для разработчиков (Clerk), решения для SSO корпоративного уровня (WorkOS), и API-first платформы (Stytch). Отличаются не столько набором функций, сколько ценообразованием, поэтому главное — число и типы пользователей.
Logto делает ставку на фиксированное ценообразование. Бесплатный тариф: 50 000 MAU, 50 000 токенов и свой домен без необходимости вводить карту. Pro — $24 в месяц безлимитно по MAU, то есть плата только за функциональность. MFA с любым фактором (TOTP и WebAuthn, passkey) — ещё $48. Мультиарендность (для SaaS) — $48 для неограниченного числа арендаторов, SSO предприятия — $48 на коннектор. Соответствует OIDC, OAuth 2.1, SAML; есть SDK для 30+ фреймворков, ядро open source — всегда можно уйти в self-hosted.
Рассчитаем пример (SaaS с 10 000 пользователей, мультиарендностью, MFA и двумя корпоративными SSO): Logto = $24 + $48 + $48 + (2 x $48) = $216 в месяц, всегда. Для 40 000 юзеров сумма не изменится: счета не масштабируются от MAU. В тариф включено 50 000 токенов в месяц, сверх этого — $0,08 за 100 токенов.
