2026: Den senaste prissättningen för Firebase Authentication förklarad och de bästa alternativen

Prissättning för Firebase Authentication i korthet#

Snabba svar först, detaljer nedan. Alla priser kommer från Googles officiella prissidor (Firebase prissättning, Identity Platform prissättning) från och med juli 2026. Den här guiden täcker endast Firebase Authentication; Firestore, Hosting och andra Firebase-produkter faktureras separat.

• E-post, social och anonym inloggning är gratis upp till 50 000 MAU, på både Spark (gratis) och Blaze (betalning-per-användning) planerna. Efter 50K börjar priserna på $0.0055 per MAU.
• Telefoninloggning är aldrig gratis. Sedan september 2024 kräver SMS-verifiering Blaze-planen med ett anslutet faktureringskonto. Du betalar för varje skickat SMS-OTP: $0.01 i USA och Kanada, upp till $0.46 i de dyraste regionerna. De första 10 SMS per dag debiteras inte.
• SAML och OIDC-inloggning kostar $0.015 per MAU efter de första 50 användarna och kräver Identity Platform-uppgraderingen.
• Kostnader som överraskar team är SMS-avgifter, SAML/OIDC-avgifter per MAU och funktioner som kräver Identity Platform-uppgradering: TOTP MFA, blockfunktioner och granskningsloggning. Uppgraderingen är gratis att aktivera; du betalar för vad du använder utöver det.

Vad är Firebase Authentication?#

Firebase Authentication är identitetstjänsten i Firebase, Googles backend-as-a-service-plattform. Den hanterar registrering och inloggning för web- och mobilappar med metoder som e-post/lösenord, telefonverifiering, sociala inloggningar och SAML/OIDC-federation, och kopplas direkt till Firestore, Cloud Functions och resten av Firebase-stacken.

Du kan använda Firebase Authentication separat. Det finns inget krav på att betala för eller integrera andra Firebase-tjänster om autentisering är allt du behöver. Det viktiga är att förstå vad som är gratis, vad som kräver Identity Platform-uppgradering och när fakturan ökar när du skalar upp.

Vilka funktioner ingår i Firebase Authentication?#

• E-postuppgifter-autentisering:
  • Användare registrerar sig med en e-postadress och lösenord.
• Lösenordslös inloggning och verifiering via e-post:
  • Inloggning med e-postlänk
  • Verifiering av e-postadress
  • Återställning av lösenord
  • Fungerar med Firebases inbyggda e-posttjänst eller din egen SMTP-server.
• Telefoninloggning via SMS:
  • Inloggning med ett mobilnummer och en verifieringskod.
  • Använder endast Firebases inbyggda SMS-tjänst och kräver Blaze-plan med faktureringskonto (en policy som Google införde i september 2024).
• Anonym inloggning:
  • Temporära konton som låter användare testa din app innan de registrerar sig. Om de registrerar sig senare, uppgraderas det anonyma kontot till ett vanligt, så de behåller sin data.
• Social inloggning med förbyggda leverantörer:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter och Yahoo.
• Egendefinierade federerade identitetsleverantörer:
  • SAML (endast webb) och OpenID Connect-leverantörer utöver standardlistan. Kräver Identity Platform-uppgradering.
• Multifaktorsautentisering:
  • SMS och TOTP (autentiseringsappar). Båda kräver Identity Platform-uppgradering. Det finns ingen WebAuthn eller passkey-faktor, och från och med juli 2026 har Firebase fortfarande inte lanserat passkey-inloggning (Auth-emulatorn har fått stöd för låtsas-passkey i mitten av 2026, men inget finns i produktion).
• Anpassade mallar:
  • Anpassade e-postmallar för verifiering, återställning av lösenord, e-poständring och MFA-inbjudningar, plus anpassade SMS-mallar.
• Avancerade inställningar:
  • Användarkontolänkning: länka konton som delar e-post, eller håll ett konto per identitetsleverantör.
  • Användaråtgärder: aktivera eller inaktivera registrering, kontoborttagning och skydd mot e-postupplysning.
  • Registreringskvot: begränsa antalet nya e-post/lösenord och anonyma konton som skapas per dag från samma IP-adress.
  • Lösenordspolicy: justera komplexitetskrav för e-post/lösenordsanvändare.
  • Auktoriserade domäner: vitlista de domäner Firebase kan vidarebefordra till efter inloggning.
  • SMS-regionpolicy: tillåt eller neka SMS-leverans per region, vilket är viktigt för skydd mot avgiftsbedrägerier.
  • Blockfunktioner: kör egen kod som ändrar resultatet av registrering eller inloggning. Kräver Identity Platform.
• Användaraktivitet och granskningsloggning:
  • Övervaka och logga administrativ åtkomst och slutanvändaraktivitet. Kräver Identity Platform.
• Plattformsäkrade SDK:er:
  • iOS, Android, Flutter, Web, C++ och Unity, plus förbyggda UI-bibliotek.
• Användarhantering:
  • Lägg till, inaktivera och ta bort användare samt återställ lösenord från Firebase-konsolen.

Hur fungerar prissättningen för Firebase Authentication?#

Firebase Authentication har två planer: Spark-planen (gratis) och Blaze-planen (betalning-per-användning). Ovanpå båda planerna finns en valfri uppgradering som kallas Firebase Authentication med Identity Platform som lägger till MFA (SMS och TOTP), SAML/OIDC-leverantörer, blockfunktioner, granskningsloggning, multi-tenancy och ett företags-SLA.

En punkt som förvirrar de flesta: Identity Platform har inget eget pris. Att aktivera den är en gratis omkopplare, ingen migrering, och det finns ingen licensavgift. Du betalar de användningspriser som följer med: Tier 1- och Tier 2-MAU-priser och SMS-avgifter enligt tabellerna nedan. När Google dokumenterar Authentication-prisering, så finns siffrorna på Identity Platform-prissidan just av denna orsak.

Viktiga skillnader mellan planer#

En fotnot gällande gränser: projekt som uppgraderar till Identity Platform men stannar på gratis Spark-plan får dagliga gränser på 3 000 aktiva användare per dag för Tier 1 och 2 per dag för Tier 2.

Prissättning i detalj#

Två faktureringsdetaljer värda att känna till:

• Inaktiva användare lagras utan kostnad. Endast användare som autentiserar sig under månaden räknas som MAU.
• Anonyma användare räknas inte som faktureringsbara MAU när automatisk rensning är aktiverad, och Google har sedan april 2024 tvingat automatisk rensning av övergivna anonyma konton för alla projekt. Kontolagringsgränsen för anonyma användare är 100 miljoner.

Vad kostar Firebase telefontautentisering och SMS-OTP?#

SMS är där Firebase Authentication-fakturor oftast överraskar team, så det förtjänar ett eget räkneexempel.

• Du måste ha Blaze. Sedan september 2024 kräver telefonautentisering ett Cloud Billing-konto. Det finns ingen SMS-tilldelning på Spark.
• Priset beror på mottagarlandet. Google publicerar en tabell med ca 249 regioner. Några aktuella exempel per SMS: USA $0.01, Kanada $0.01, Japan $0.03, Storbritannien $0.05, Indien $0.07, Tyskland $0.10, Indonesien $0.35 och upp till $0.46 på toppen av tabellen.
• De första 10 SMS per dag är gratis, vilket täcker utveckling och inte mycket mer.
• Varje sändning debiteras, även OTP-koder som användare aldrig matar in. Utan Identity Platform-uppgradering är max 3 000 skickade SMS per dag; med, ingen gräns. SMS-regionpolicy och reCAPTCHA-skydd hjälper mot missbruk, men en bot som slår på din registreringssida i en dyr region kan ändå ge riktiga kostnader.

Ett snabbt scenario: 20 000 telefoninloggningar per månad från användare i Tyskland kostar 20 000 x $0.10 = $2 000 per månad, innan du ens betalat för något annat. Samma volym i USA kostar $200.

Firebase Phone Number Verification: SMS-fritt alternativ#

Google lanserade en separat produkt kallad Firebase Phone Number Verification i maj 2026. Den verifierar nummer via operatörernas SIM-data istället för SMS-koder, så det behövs ingen OTP att ange och ingen avgift per meddelande. Haken: det är operatörsberoende (10+ operatörer över 6 regioner vid lansering) och prissätts separat. För appar med användare koncentrerade till stödda operatörer kan det minska SMS-kostnaden, men ersätter inte SMS-OTP generellt.

Färdiga exempel#

Firebase Authentication är främst en B2C-produkt, så den användbara modellen är inte en ögonblicksbild: det är vad som händer med fakturan när en konsumentapp växer. Här är en bana, med officiella priser. Användarvolymerna är antaganden; matematik är exakt.

Steg 1, lansering: 8 000 MAU med e-post och Google-inloggning, ingen telefonautentisering

• Allt är Tier 1 och under 50 000 MAU.
• Totalt: $0/månad

Steg 2, tillväxt: 60 000 MAU, telefoninloggning tillagd, 20 000 SMS per månad till USA-nummer

• Första 50 000 MAU: gratis; 10 000 x $0.0055 = $55
• SMS: cirka 300 gratis (10/dag), 19 700 x $0.01 = $197
• Totalt: cirka $252/månad

Steg 3, skala: 250 000 MAU globalt, 100 000 SMS per månad (60 000 USA, 40 000 Indien)

• Första 50 000 MAU: gratis; nästa 50 000 x $0.0055 = $275; nästa 150 000 x $0.0046 = $690
• SMS: 60 000 x $0.01 = $600; 40 000 x $0.07 = $2 800
• Totalt: cirka $4 365/månad, och SMS är 78% av det

Den kurvformen är den viktiga lärdomen: MAU-avgifterna ökar måttligt, SMS ökar med din trafik och geografi. Samma app med användare koncentrerade i Indonesien ($0.35 per SMS) skulle betala fem gånger mer för samma inloggningsvolym.

Ett B2B-scenario till, som speglar Googles eget exempel på Identity Platform-prissidan:

Enterprise SaaS: 45 000 e-post-MAU plus 77 000 SAML/OIDC-MAU

• 45 000 Tier 1 MAU: gratis (under 50K)
• Första 50 Tier 2 MAU: gratis; 76 950 x $0.015 = $1 154
• Totalt: cirka $1 154/månad

Lägg märke till vad som faktiskt driver varje faktura. Det är sällan Tier 1 MAU-priset: det är SMS-volym och SAML/OIDC-platser. Om du ska budgetera för något, modellera dessa två efter din användarbas.

När använda Firebase Authentication, och dess för- och nackdelar#

Fördelar med Firebase Authentication#

1. Snabb integration:
   • Förbyggda SDK:er och UI-bibliotek för iOS, Android, Web och mer.
   • E-post, social, telefon och anonym inloggning direkt ur lådan.
2. Google-infrastruktur och säkerhet:
   • TLS överallt, SOC 1/2/3 och ISO 27001-certifieringar, GDPR- och CCPA-stödsidor. Observera att HIPAA BAA-täckning kräver Identity Platform, inte vanlig Firebase Auth.
3. Generös gratistak för enkla appar:
   • 50K MAU gratis passar startups och MVP-er, så länge du undviker SMS och SAML/OIDC.

Nackdelar med Firebase Authentication#

1. Tunt ovanför autentiseringslagret:
   • Ingen inbyggd RBAC eller organisationshantering. MFA är bara SMS och TOTP, utan passkey-stöd från och med juli 2026.
2. Fakturor som växer med användningsmönster, inte plan:
   • SMS-avgifter och SAML/OIDC-kostnader per MAU ökar med trafiken, och det finns inget fast pris-alternativ. Att uppskatta kostnader kräver att du modellerar din användarbas, inte bara läser en prislista.
3. Delvis IAM-täckning och ekosystemkoppling:
   • Auktorisation, samtyckeshantering och bättre granskningsspår kräver andra verktyg. Ju djupare du integrerar med Firestore och Cloud Functions, desto svårare blir en senare migrering.

När passar Firebase Authentication?#

• Tidig-fas appar: prototyper och MVP-er som kräver snabb, gratis inloggning.
• Google-centriska stackar: om appen är byggd kring Firestore, Cloud Functions och Firebase Hosting, är den inbyggda integrationen svårslagen.
• Enkla krav: inget enterprise SSO, inga roller per organisation, ingen avancerad MFA.

Om det är du, stanna kvar. Migration kostar på riktigt, och "inga B2B-krav" är ett legitimt långsiktigt läge för många konsumentappar.

När bör du titta på alternativ?#

Team som migrerar från Firebase Auth lämnar sällan för att det slutat fungera. De lämnar när affärsmodellen mognar: företagskunder börjar efterfråga SAML SSO, roller och organisationshantering som Firebase inte har inbyggt; europeiska kunder undrar över datalagringsplats (Firebase Auth lagrar användardata endast i USA); eller stacken har smugit sig till Firebase för konsumenter plus en andra leverantör för företagskonton och det blir inte längre värt besväret att synkronisera dessa två system. Logto vs Firebase jämförelsen går igenom dessa migrationsorsaker i detalj.

Sammanfattningsvis, utvärdera alternativ när:

• B2B-krav dyker upp: du behöver organisationer, RBAC eller SAML/OIDC-kopplingar utan per-MAU-prissättning.
• Du vill konsolidera splittrad stack: ett system för konsument- och företagsanvändare istället för två.
• Budgetförutsägbarhet är viktigt: du vill hellre betala ett fast månadspris än modellera SMS- och MAU-kurvor.
• Du vill ha starkare MFA: WebAuthn-passkeys idag, inte "på produktplanen".

Vanliga frågor#

Är Firebase Authentication gratis?#

Delvis. E-post, social och anonym inloggning är gratis upp till 50 000 MAU på båda planerna. Telefoninloggning är aldrig gratis: SMS-OTP kräver Blaze-plan och debiteras per skickat meddelande. SAML/OIDC-inloggning kostar $0.015 per MAU efter de första 50 användarna.

Vad kostar Identity Platform-uppgraderingen?#

Inget i sig. Att aktivera Identity Platform är gratis och det finns ingen licensavgift. Det som tillkommer debiteras per användning: SAML/OIDC-användare till $0.015 per MAU efter de första 50, SMS enligt regional taxa och Tier 1-MAU-priser över 50 000 på Blaze. Exemplen ovan antar att Identity Platform är aktiverad.

Hur beräknar Firebase MAU?#

En månatligt aktiv användare är en användare som autentiserar sig minst en gång under kalendermånaden. Flera inloggningar på samma månad räknas som en MAU. Inaktiva användare kostar inget, och anonyma användare undantas när automatisk rensning är aktiverad.

Finns det dolda kostnader för Firebase Authentication?#

• SMS-avgifter ($0.01 till $0.46 per meddelande, beroende på region), debiteras vid varje skickning.
• SAML/OIDC till $0.015 per MAU efter de första 50.
• Funktioner som tyst kräver Identity Platform-uppgradering: TOTP MFA, blockfunktioner, granskningslogg, multi-tenancy.

Uppfyller Firebase Authentication HIPAA?#

Firebase Authentication finns inte på Google Clouds lista över HIPAA BAA-täckta produkter. Om din app hanterar PHI pekar Googles vägledning mot Identity Platform, Google Cloud-produkten, under Google Cloud BAA. Planera för den skillnaden innan du bygger hälsofunktionalitet på vanlig Firebase Auth.

Är Firebase Authentication lämplig för företag?#

Den täcker autentisering väl, men har ingen inbyggd RBAC eller organisationshantering och MFA sträcker sig bara till SMS och TOTP. Team med B2B- eller efterlevnadskrav kombinerar den vanligtvis med andra verktyg eller väljer en dedikerad identitetsplattform.

Alternativ till Firebase Authentication#

Alternativmarknaden delas ungefär upp i öppen källkods-stackar som du själv kör eller hostar (Ory, Keycloak), komponentfokuserade utvecklarverktyg (Clerk), enterprise-SSO-specialister (WorkOS) och API-fokuserade plattformar (Stytch). Prissättningsmodellerna skiljer sig mer än funktionslistorna, så jämför faktureringsmatematik utifrån dina användare – inte bara kryssrutorna.

Logto har fast pris-modellen. Gratisplanen inkluderar 50 000 MAU, 50 000 tokens och en egen domän, utan att kreditkort behövs. Pro-planen är $24 per månad med obegränsad MAU: du betalar för funktioner, inte per användare. MFA med alla faktorer, inklusive TOTP och WebAuthn-passkeys, är ett tillägg för $48. Organisationer för multi-tenant SaaS-appar är $48 för obegränsade organisationer, och enterprise SSO är $48 per anslutning. Det följer OIDC, OAuth 2.1 och SAML-standarder, skickar SDK:er för 30+ ramverk och kärnan är öppen källkod, så du har alltid utvägen att självhosta om du vill lämna molnet.

Exempel: SaaS-app med 10 000 användare, multi-tenancy, MFA och 2 enterprise SSO-anslutningar – Logto kostar $24 + $48 + $48 + (2 x $48) = $216 per månad, fast. Samma setup vid 40 000 användare kostar fortfarande $216, eftersom inget i fakturan ökar när MAU ökar. Planen inkluderar 50 000 tokens per månad, överskjutande debiteras $0.08 per 100 tokens.

För funktionsjämförelse och anledningar till att team byter, se hela Logto vs Firebase Authentication-jämförelsen, eller börja med gratisplanen: 50 000 MAU med egen domän, inget kreditkort krävs.