2026 Firebase Kimlik Doğrulamanın en son fiyatlandırması açıklandı ve en iyi alternatifler

Firebase Kimlik Doğrulaması fiyatlandırmasına genel bakış#

Kısa yanıtlar önce, ayrıntılar aşağıda. Tüm fiyatlar Temmuz 2026 itibarıyla Google'ın resmi fiyatlandırma sayfalarından (Firebase fiyatlandırma, Identity Platform fiyatlandırma) alınmıştır. Bu rehber yalnızca Firebase Kimlik Doğrulamayı kapsar; Firestore, Barındırma ve diğer Firebase ürünleri ayrı olarak faturalandırılır.

• E-posta, sosyal ve anonim oturum açma Spark (ücretsiz) ve Blaze (kullandıkça öde) planlarında aylık 50.000 aktif kullanıcıya (MAU) kadar ücretsizdir. 50 binin ardından fiyatlar MAU başına $0,0055'ten başlar.
• Telefonla oturum açma asla ücretsiz değildir. Eylül 2024'ten beri, SMS doğrulama için bir faturalandırma hesabına bağlı Blaze planı gerekir. Gönderilen her SMS OTP için ücret ödersiniz: ABD ve Kanada'da $0,01, en pahalı bölgelerde $0,46'ya kadar. Günde ilk 10 SMS faturalandırılmaz.
• SAML ve OIDC ile oturum açma aylık 50 kullanıcıdan sonra MAU başına $0,015'tir ve Identity Platform yükseltmesi gerektirir.
• Takımların beklemediği maliyetler genellikle SMS ücretleri, SAML/OIDC MAU başına ücretler ve Identity Platform yükseltmesi gerektiren özelliklerdir: TOTP MFA, engelleme fonksiyonları ve denetim günlüğü. Yükseltmenin kendisi ücretsizdir; yalnızca onun üzerinde kullandığınız kadar ödersiniz.

Firebase Kimlik Doğrulaması nedir?#

Firebase Kimlik Doğrulama, Google'ın arka uç hizmeti platformu Firebase'in kimlik hizmetidir. Web ve mobil uygulamalar için e-posta/şifre, telefon doğrulama, sosyal girişler ve SAML/OIDC federasyonu gibi yöntemlerle kayıt ve oturum açmayı yönetir, ayrıca doğrudan Firestore, Cloud Functions ve Firebase yığınına bağlanır.

Firebase Kimlik Doğrulamayı tek başına kullanabilirsin. Yalnızca kimlik doğrulama kullanmak istiyorsan başka Firebase hizmetlerini entegre etmene veya ödemene gerek yoktur. Buradaki püf noktası, neyin ücretsiz olduğunu, neyin Identity Platform yükseltmesi gerektirdiğini ve ölçeklendikçe faturanın nerede büyüyeceğini anlamaktır.

Firebase Kimlik Doğrulamasında hangi özellikler dahil?#

• E-posta kimlik bilgisiyle kimlik doğrulama:
  • Kullanıcılar bir e-posta adresi ve şifre ile kayıt olabilir.
• E-posta ile şifresiz oturum açma ve doğrulama:
  • E-posta bağlantısı ile giriş
  • E-posta adresi doğrulama
  • Şifre kurtarma
  • Firebase'in yerleşik e-posta hizmetiyle veya kendi SMTP sunucunla çalışır.
• SMS ile telefonla oturum açma:
  • Bir cep telefonu numarası ve doğrulama kodu ile giriş yapılır.
  • Yalnızca Firebase'in yerleşik SMS hizmetini kullanır ve Eylül 2024'te getirilen bir politika gereği Blaze planı + faturalandırma hesabı ister.
• Anonim oturum:
  • Kullanıcıların uygulamanı denemeden önce geçici hesaplarla giriş yapmasına izin verir. Daha sonra kayıt olurlarsa, anonim hesapları normal hesabına yükseltilir ve verilerini kaybı olmaz.
• Hazır sağlayıcılarla sosyal giriş:
  • Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter ve Yahoo.
• Özel federasyon kimlik sağlayıcıları:
  • Hazır listenin ötesinde SAML (sadece web) ve OpenID Connect sağlayıcıları. Identity Platform yükseltmesi gerektirir.
• Çok faktörlü kimlik doğrulama:
  • SMS ve TOTP (kimlik doğrulama uygulamaları). Her ikisi de Identity Platform yükseltmesi gerektirir. WebAuthn veya anahtar desteği yoktur ve Temmuz 2026 itibariyle Firebase henüz geçiş anahtarı ile giriş desteği sunmamıştır (Auth emülatörü 2026 ortasında örnek geçiş anahtarı desteği aldı, ama üretimde mevcut değil).
• Özel şablonlar:
  • Doğrulama, şifre sıfırlama, e-posta değiştirme, MFA kayıt bildirimleri için özel e-posta şablonları ve özel SMS şablonları.
• Gelişmiş ayarlar:
  • Kullanıcı hesap birleştirme: E-posta paylaşan hesapları birleştir veya sağlayıcı başına tek hesap kullan.
  • Kullanıcı eylemleri: kayıt olmayı/hesap silmeyi aktif veya pasif yapma, e-posta sızdırma koruması.
  • Kayıt kotası: Tek bir IP adresinden günde oluşturulabilecek yeni e-posta/şifreli ve anonim hesap sayısını sınırla.
  • Şifre politikası: E-posta/şifre kullanıcıları için karmaşıklık gereksinimlerini ayarla.
  • Yetkili alanlar: Oturum açtıktan sonra Firebase'in yönlendirme yapabileceği alan adlarını beyaz listeye ekle.
  • SMS bölge politikası: Bölgeye göre SMS teslimatı izni ver veya reddet; ücretli dolandırıcılığa karşı önemlidir.
  • Engelleme fonksiyonları: Kayıt veya oturum açma sonucunu değiştiren özel kod çalıştır. Identity Platform gerektirir.
• Kullanıcı etkinliği ve denetim günlüğü:
  • Yönetici erişimi ve son kullanıcı aktivitelerini izle ve kaydet. Identity Platform gerektirir.
• Platformlar arası SDK'lar:
  • iOS, Android, Flutter, Web, C++ ve Unity, ayrıca hazır UI kütüphaneleri.
• Kullanıcı yönetimi:
  • Firebase konsolundan kullanıcı ekleme, devre dışı bırakma, silme ve şifre sıfırlama.

Firebase Kimlik Doğrulaması fiyatlandırması nasıl işler?#

Firebase Kimlik Doğrulamada iki plan bulunur: Spark planı (ücretsiz) ve Blaze planı (kullandıkça öde). Her iki planın üstünde isteğe bağlı bir yükseltme vardır: Identity Platform ile Firebase Authentication, ki bu da MFA (SMS ve TOTP), SAML/OIDC sağlayıcıları, engelleme fonksiyonları, denetim günlüğü, çoklu kiracılık ve kurumsal SLA ekler.

Pek çok kişiyi şaşırtan bir nokta: Identity Platform'un kendi fiyat etiketi yoktur. Etkinleştirmek ücretsiz bir anahtardır, bir taşıma değildir ve lisans ücreti yoktur. Ödediğin, beraberinde gelen kullanım oranlarıdır: aşağıdaki tablolardaki Seviye 1 ve Seviye 2 MAU fiyatları ile SMS ücretleri. Google Kimlik Doğrulama fiyatlandırmasını belgelerken rakamları Identity Platform fiyat sayfasında paylaşmasının nedeni de budur.

Planlar arasındaki temel farklar#

Bir sınır notu: Identity Platform'a yükselten fakat ücretsiz Spark planında kalan projelerde Seviye 1 için günde 3.000 aktif kullanıcı, Seviye 2 için ise günde 2 aktif kullanıcı sınırı bulunur.

Fiyatlandırma dökümü#

Bilmen gereken iki faturalandırma detayı:

• Pasif kullanıcılar ücretsiz saklanır. Yalnızca ay içinde kimlik doğrulayan kullanıcılar MAU olarak sayılır.
• Anonim kullanıcılar, otomatik temizleme etkinleştirildiğinde faturalandırılabilir MAU kapsamında sayılmaz ve Google, Nisan 2024'ten beri tüm projeler için eski anonim hesapların otomatik temizliğini zorunlu kılmıştır. Anonim kullanıcılar için hesap depolama sınırı 100 milyon.

Firebase telefon doğrulaması ve SMS OTP kaça mal olur?#

SMS, Firebase Kimlik Doğrulama'nın en çok sürpriz fatura getirdiği yerdir, bu yüzden ayrı hesaplanmalıdır.

• Blaze gereklidir. Eylül 2024'ten beri, telefon kimlik doğrulama için bir Cloud Billing hesabı gerekir. Spark'ta SMS hakkı yoktur.
• Fiyat hedef ülkeye göre değişir. Google yaklaşık 249 bölgeyi kapsayan bir tablo yayınlar. Bazı güncel örnekler; gönderilen SMS başına: ABD $0,01, Kanada $0,01, Japonya $0,03, İngiltere $0,05, Hindistan $0,07, Almanya $0,10, Endonezya $0,35 ve tablonun zirvesinde $0,46.
• Günde ilk 10 SMS ücretsiz, ki bu genellikle geliştirmeyi karşılar.
• Her gönderim ücretlidir, kullanıcıların hiç girmediği OTP kodları dahil. Identity Platform yükseltmesi olmadan günlük gönderilebilecek SMS üst limiti 3.000'dir; yükseltildiğinde sınırsızdır. SMS bölge politikası ve reCAPTCHA tabanlı dolandırıcılık koruması kötüye kullanımı sınırlar, ancak pahalı bir bölgede botlar kayıt formunu doldurursa gerçek masraflar çıkabilir.

Kısa bir senaryo: Almanya'dan ayda 20.000 telefon girişi 20.000 x $0,10 = aylık $2.000 tutarına ulaşır, başka hiçbir şeyin ücreti dahil olmadan. Aynı hacim ABD'de $200'a mal olur.

Firebase Telefon Numarası Doğrulama: SMS'siz seçenek#

Google, Mayıs 2026'da Firebase Telefon Numarası Doğrulaması adlı ayrı bir ürün sundu. SMS kodları yerine operatör SIM verisi ile numaraları doğrular, bu yüzden OTP yazmaya ya da mesaj başı ücrete gerek yoktur. Püf noktası: operatöre bağımlı (ilk lansmanda 6 bölgede 10+ operatör destekliyor) ve fiyatı ayrıdır. Uygulaman kullanıcıları desteklenen operatörlerde yoğunsa SMS harcamalarını azaltabilir, fakat genel SMS OTP'nin yerini tutmaz.

Örnek hesaplamalar#

Firebase Kimlik Doğrulama genellikle B2C ürünüdür, bu yüzden en faydalı model tek bir anlık görüntü değil: bir tüketici uygulaması büyüdüğünde faturan ne olur. İşte resmi oranlarla bir büyüme yolu. Kullanıcı hacimleri varsayımdır; matematik gerçektir.

Aşama 1, lansman: e-posta ve Google ile giriş, telefonla oturum yok, 8.000 MAU

• Her şey Seviye 1 ve 50.000 MAU altında.
• Toplam: $0/ay

Aşama 2, büyüme: 60.000 MAU, telefonla giriş eklendi, ABD'ye 20.000 SMS/ay

• İlk 50.000 MAU: ücretsiz; 10.000 x $0,0055 = $55
• SMS: yaklaşık 300 ücretsiz (10/gün), 19.700 x $0,01 = $197
• Toplam: yaklaşık $252/ay

Aşama 3, ölçek: 250.000 MAU dünya genelinde, 100.000 SMS/ay (60.000 ABD, 40.000 Hindistan)

• İlk 50.000 MAU: ücretsiz; sonraki 50.000 x $0,0055 = $275; sonraki 150.000 x $0,0046 = $690
• SMS: 60.000 x $0,01 = $600; 40.000 x $0,07 = $2.800
• Toplam: yaklaşık $4.365/ay ve bunun %78'i SMS!

Bu eğrinin şekli gerçek dersi gösterir: MAU ücretleri ılımlı artar, SMS ise trafiğine ve coğrafyana göre büyür. Endonezya'da kullanıcı yoğunlaşmış aynı uygulama (SMS başına $0,35) aynı oturum hacmi için beş kat fazla öder.

B2B için bir senaryo daha, Google'ın kendi Identity Platform fiyat örneğini yansıtacak şekilde:

Kurumsal SaaS: 45.000 e-posta MAU + 77.000 SAML/OIDC MAU

• 45.000 Seviye 1 MAU: ücretsiz (50K altı)
• İlk 50 Seviye 2 MAU: ücretsiz; 76.950 x $0,015 = $1.154
• Toplam: yaklaşık $1.154/ay

Her faturayı aslında neyin belirlediğine dikkat edin. Genellikle Seviye 1 MAU oranı değil: SMS hacmi ve SAML/OIDC oturumları. Bir şey için bütçe ayıracaksan SMS ve SAML/OIDC kullanıcı yoğunluğunu kendi kullanıcılarına göre modelle.

Firebase Kimlik Doğrulaması ne zaman, artıları ve eksileri#

Firebase Kimlik Doğrulamanın avantajları#

1. Hızlı entegrasyon:
   • iOS, Android, Web ve daha fazlası için hazır SDK ve UI kütüphaneleri.
   • E-posta, sosyal, telefon ve anonim oturum kutudan çıkar çıkmaz çalışır.
2. Google altyapısı ve güvenlik:
   • Her yerde TLS, SOC 1/2/3 ve ISO 27001 onayları, GDPR ve CCPA destek sayfaları. Not: HIPAA BAA kapsamı yalnızca Identity Platform ile gelir, klasik Firebase Auth ile değil.
3. Basit uygulamalar için cömert ücretsiz katman:
   • 50K MAU ücretsiz, SMS ve SAML/OIDC kullanmazsan girişim ve MVP'ler için yeterlidir.

Firebase Kimlik Doğrulamanın dezavantajları#

1. Kimlik doğrulama katmanına kadar özellikler zayıf:
   • Yerleşik RBAC veya organizasyon yönetimi yok. MFA sadece SMS ve TOTP, Temmuz 2026 itibariyle geçiş anahtarı yok.
2. Faturalar kullanım kalıplarına bağlı olarak artar:
   • SMS ve MAU başı SAML/OIDC ücretleri hareketle beraber büyür, sabit fiyat yoktur. Maliyet tahmini yapmak için fiyatlar değil, kullanıcı karışımı modelleri çıkarılmalı.
3. Kısmi IAM kapsamı ve ekosistem bağımlılığı:
   • Yetkilendirme, rıza yönetimi ve daha zengin denetim günlükleri başka araçlar gerektirir. Firestore ve Cloud Functions ile daha derinde entegre oldukça, sonra taşınmak daha zordur.

Firebase Kimlik Doğrulama ne zaman iyi bir seçimdir?#

• Erken aşama uygulamalar: ücretsiz, hızlı kimlik doğrulama isteyen prototip ve MVP'ler.
• Google merkezli yığınlar: uygulaman Firestore, Cloud Functions ve Firebase Hosting etrafında kuruluysa, yerel entegrasyon rakipsizdir.
• Basit gereksinimler: kurumsal SSO yok, kuruluş rolü yok, gelişmiş MFA yok.

Sen de bu gruptaysan, kal. Geçişin maliyeti var ve 'sıfır B2B gereksinimi' birçok tüketici uygulaması için uzun vadeli geçerli bir durumdur.

Ne zaman alternatiflere bakmalısın?#

Firebase Auth'tan ayrılan ekipler çoğunlukla sistem bozulduğu için değil, iş modeli büyüdüğü için ayrılır: kurumsal müşteriler SAML SSO, rol ve organizasyon yönetimi ister; Avrupa müşterileri veri barındırma bölgesi sorgular (Firebase Auth kullanıcı verilerini yalnızca ABD'de saklar); ya da yığın sessizce tüketiciler için Firebase + işletme hesapları için ikinci bir sağlayıcıya bölünür ve bunları senkronize tutmak değmez hâle gelir. Logto vs Firebase karşılaştırması bu geçiş tetikleyicilerini ayrıntılı açıklar.

Kısaca, alternatifleri değerlendirmeye başlamak için:

• B2B gereksinimleri doğduğunda: organizasyon, RBAC veya kişi başı fiyatlandırmasız SAML/OIDC isterken.
• Bölünmüş bir yığını birleştirirken: tüketici & kurumsal kullanıcılar için iki sistem yerine bir sistem istiyorsan.
• Bütçe öngörülebilirliği önemliyse: SMS & MAU eğrilerini modellemek yerine sabit aylık fiyat ödemek istiyorsan.
• Daha güçlü MFA istediğinde: Bugün WebAuthn anahtarları lazım, es kaza ileride roadmap'te değil.

Sıkça Sorulan Sorular#

Firebase Kimlik Doğrulama ücretsiz mi?#

Kısmen. E-posta, sosyal ve anonim oturum açma her planda 50.000 MAU'ya kadar ücretsizdir. Telefonla giriş ise hiç ücretsiz değil: SMS OTP Blaze planı gerektirir ve gönderilen mesaj başına ücretlendirilir. SAML/OIDC ile giriş ilk 50 kullanıcıdan sonra MAU başına $0,015'tir.

Identity Platform yükseltmesi kaça mal olur?#

Tek başına hiçbir şey. Identity Platform etkinleştirmek ücretsizdir ve lisans ücreti yoktur. Katkısı, kullanıma göre faturalandırılır: SAML/OIDC kullanıcıları için ilk 50'den sonra MAU başına $0,015, SMS bölgesel tarifeden ve Blaze'da 50.000'i aşan Seviye 1 MAU'dan. Yukarıdaki örneklerin tümü Identity Platform etkin varsayılmıştır.

Firebase MAU'ları nasıl hesaplar?#

Aylık aktif kullanıcı, ay boyunca kimlik doğrulayan herhangi bir kullanıcıdır. Aynı ayda defalarca giriş yapmak yine de bir MAU sayılır. Pasif kullanıcılar ücretsizdir, anonim kullanıcılar otomatik temizleme aktifse hariç tutulur.

Firebase Kimlik Doğrulamada gizli maliyetler nelerdir?#

• SMS ücretleri (bölgeye göre mesaj başına $0,01 - $0,46), gönderinin tamamında faturalandırılır.
• SAML/OIDC ilk 50'den sonra MAU başına $0,015.
• Sessizce Identity Platform yükseltmesi gerektiren özellikler: TOTP MFA, engelleme fonksiyonları, denetim günlüğü, çoklu kiracılık.

Firebase Kimlik Doğrulama HIPAA uyumlu mu?#

Firebase Kimlik Doğrulama, Google Cloud'un HIPAA BAA kapsamındaki ürünleri arasında listelenmemiştir. Uygulaman PHI işliyorsa, Google'ın rehberi, Google Cloud BAA altında Google Cloud ürünü olan Identity Platform'a yönlendiriyor. Sağlık uygulamalarında klasik Firebase Auth ile değil, Identity Platform ile ilerlemeyi önceden planla.

Firebase Kimlik Doğrulama kurumsal kullanım için uygun mu?#

Kimlik doğrulamayı iyi kapsar ama yerleşik RBAC veya organizasyon yönetimi yok, MFA ise SMS ve TOTP ile sınırlı. B2B veya uyum gereksinimleri olan ekipler genellikle başka araçlarla kombine kullanır ya da özel bir kimlik platformu seçer.

Firebase Kimlik Doğrulama alternatifleri#

Alternatifler genel olarak ikiye ayrılır: kendin barındırdığın veya host edilmiş açık kaynak yığınlar (Ory, Keycloak), bileşen odaklı geliştirici araçları (Clerk), kurumsal SSO uzmanları (WorkOS) ve API merkezli platformlar (Stytch). Fiyatlandırma modelleri özellik listesinden daha fazla değişir, bu yüzden sadece tikleri karşılaştırmak yerine kullanıcı karışımına göre faturalandırma matematiğini karşılaştır.

Logto sabit fiyat rotasını seçer. Ücretsiz plan 50.000 MAU, 50.000 token ve özel alan adı sunar, kredi kartı gerekmez. Pro plan ayda $24 ve sınırsız MAU içerir: ödemelerin kullanıcı ile artmaz, yalnızca kapasiteye ödersin. Tüm faktörlerle MFA, TOTP ve WebAuthn anahtarları dahil olmak üzere, aylık $48 ek pakettir. Çok kiracılı SaaS uygulamaları için organizasyonlar aylık $48 ile sınırsızdır, kurumsal SSO ise bağlantı başına $48'dır. OIDC, OAuth 2.1 ve SAML standartlarını uygular, 30+ framework için SDK sunar ve çekirdeği açık kaynaklıdır, böylece istediğin zaman kendi sunucuna geçebilirsin.

Somut bir senaryo için (10.000 kullanıcı, çoklu kiracılık, MFA ve 2 kurumsal SSO bağlantısı olan bir SaaS uygulaması): Logto fiyatı $24 + $48 + $48 + (2 x $48) = aylık $216, sabit. Aynı yapı 40.000 kullanıcıda yine $216'dır, çünkü fatura hiçbir zaman MAU'ya göre artmaz. Planda aylık 50.000 token dahildir, fazlası her 100 token için $0,08 olarak ücretlendirilir.

Özellik bazında ayrıntılı karşılaştırma ve ekiplerin neden geçtiği için tam Logto ve Firebase Authentication karşılaştırmasına bakabilir veya doğrudan ücretsiz plan ile başlayabilirsin: özel alan adı ile 50.000 MAU, kredi kartı gerekmez.