繁體中文（台灣）
  • Firebase Auth
  • 計價

2026 Firebase Authentication 最新價格詳解與最佳替代方案

本文提供 Firebase Authentication 的總覽與重點解析。涵蓋什麼是 Firebase Auth、價格總結，以及可替代 Firebase Auth 的最佳選項。

Ran
Ran
Product & Design

不要在使用者認證上浪費數週時間
使用 Logto 更快地發布安全應用程式。幾分鐘內整合使用者認證，專注於您的核心產品。
立即開始
Product screenshot

Firebase Authentication 價格一覽

先說簡短結論，細節如下。所有價格來自 Google 官方價格頁（Firebase 價格，Identity Platform 價格），數據截至 2026 年 7 月。本文僅涵蓋 Firebase Authentication；Firestore、Hosting 及其它 Firebase 產品則分開計費。

  • 信箱、社群及匿名登入每月 50,000 MAU 以內免費，套用於 Spark（免費）和 Blaze（按用量計費）方案。超過 5 萬後，費率從每 MAU $0.0055 開始。
  • 手機登入永遠不免費。 自 2024 年 9 月起，SMS 驗證需升級至 Blaze 方案並綁定帳單。每發送一則 SMS OTP 都要收費：美加每則 $0.01，最貴地區高達 $0.46。每天前 10 則 SMS 不收費。
  • SAML 與 OIDC 登入每月超過 50 名用戶後，每 MAU 收 $0.015，並需升級至 Identity Platform。
  • 最常讓團隊嚇到的收費來源為 SMS 費用、SAML/OIDC 按 MAU 計費，以及需要 Identity Platform 升級才能用的功能：TOTP MFA、Blocking Functions、稽核日誌。升級本身免費，僅就使用量額外付費。

什麼是 Firebase Authentication？

Firebase Authentication 是 Firebase（Google 規模後端平台）中的身份服務。負責管理 Web 與移動 App 的註冊、登入，包括信箱/密碼、手機驗證、社群登入，以及 SAML/OIDC 聯邦認證，並且可直接串接 Firestore、Cloud Functions 及整個 Firebase 生態。

你完全可以單獨使用 Firebase Authentication，純驗證不需付費購買或整合其它 Firebase 產品。重點是分清楚哪些項目免費、哪些需要 Identity Platform 升級，以及放大規模時哪些會引發帳單。

Firebase Authentication 包含哪些功能？

  • 信箱密碼認證：
    • 用戶以信箱及密碼註冊。
  • 免密碼信箱登入與驗證：
    • 通過信箱連結登入
    • 信箱驗證
    • 密碼重設
    • 可用 Firebase 內建信箱服務，或自訂 SMTP 伺服器。
  • 手機登入（SMS）：
    • 用手機號碼＋驗證碼登入。
    • 僅能用 Firebase 內建 SMS 服務，需訂 Blaze 並綁定帳單（Google 於 2024 年 9 月推政策）。
  • 匿名登入：
    • 臨時帳號，讓用戶試用 App，再註冊時升級為正式帳號並保留資料。
  • 內建社群登入：
    • Google、Facebook、Play Games、Game Center、Apple、GitHub、Microsoft、Twitter、Yahoo。
  • 自訂聯邦身分驗證：
    • SAML（僅 Web）及 OpenID Connect，需升級 Identity Platform。
  • 多因素認證：
    • SMS 及 TOTP（驗證器 App）；都需 Identity Platform。沒有 WebAuthn 或 Passkey，至 2026 年 7 月仍未上線（Auth 測試器於 2026 中僅支持虛擬 Passkey，正式環境尚無）。
  • 自訂模板：
    • 自訂信箱模板（驗證、重設、變更、MFA 登記通知），及自訂 SMS 模板。
  • 進階設定：
    • 用戶帳號關聯： 可關聯同信箱多平台帳號，或堅持單一供應者一帳號。
    • 用戶行為管理： 是否允許註冊、帳號刪除、信箱列舉保護等。
    • 註冊配額： 控制單 IP 每日新帳號（信箱/密碼、匿名）上限。
    • 密碼政策： 設定信箱/密碼複雜性。
    • 授權網域： 白名單登入重定向網域。
    • SMS 區域策略： 依區域允許/禁止 SMS，有助防收費詐欺。
    • Blocking Functions： 登入/註冊時能跑自訂邏輯，需 Identity Platform。
  • 用戶活動與稽核記錄：
    • 監控並紀錄管理端與用戶行為，需 Identity Platform。
  • 跨平台 SDK：
    • iOS、Android、Flutter、Web、C++、Unity，還有預組件 UI 函式庫。
  • 用戶管理：
    • 從 Firebase 控制台增/刪/停用用戶、重設密碼。

Firebase Authentication 價格怎麼算？

Firebase Authentication 提供兩種方案：Spark（免費） 與 Blaze（依用量計費）。這兩種方案上方還有個選配升級 Firebase Authentication with Identity Platform，可解鎖 MFA（SMS、TOTP）、SAML/OIDC、Blocking Functions、稽核日誌、多租戶、企業 SLA 等。

一個很常令人困惑的地方：Identity Platform 並沒有獨立價格標籤。 開啟權限純粹切個開關，不是升級授權，不收起始費。你真正花的，是用量對應的新計費（Tier 1/Tier 2 MAU 費率、SMS 單價等）。Google 把 Authentication 價格寫在 Identity Platform 價格頁就是這個原因。

方案主要差異

功能Spark（免費）Blaze（依用量）
MAU 上限（信箱、社群、匿名）50,000無上限，首 50,000 免費
信箱密碼✅✅（Tier 1）
信箱連結免密碼✅✅（Tier 1）
內建社群登入✅✅（Tier 1）
匿名認證✅✅（Tier 1）
自訂 OIDC❌✅（Tier 2，需 Identity Platform）
自訂 SAML❌✅（Tier 2，需 Identity Platform）
手機驗證（SMS）❌✅（每則收費）
多因素（SMS, TOTP）❌✅（需 Identity Platform）
客製信箱/SMS 模板✅✅
帳號關聯✅✅
Blocking Functions❌✅（需 Identity Platform）
稽核/活動記錄❌✅（需 Identity Platform）
註冊配額✅✅
密碼政策✅✅
SMS 區域政策✅✅
多租戶（Google Cloud 管理）❌✅（需 Identity Platform）
企業支援/SLA❌✅（需 Identity Platform）

註：免費 Spark 方案升級到 Identity Platform 只要每日 Tier 1 3,000、Tier 2 2 名活躍用戶上限。

價格結構拆解

Spark（免費）Blaze（依用量）
Tier 1（信箱、電話、匿名、內建社群）最高 5 萬 MAU$0/MAU(05萬)，$0.0055(510萬)，$0.0046(10萬100萬)，$0.0032(100萬1千萬)，$0.0025(千萬+)
Tier 2（OIDC, SAML）最高 50 MAU前 50 MAU 免費，之後每 MAU $0.015
SMS 驗證❌依區域 $0.01~$0.46/則，前 10 則/天免費

兩個必知細節：

  • 未活躍用戶儲存免計費。只有本月曾認證之用戶才算 MAU。
  • 有開自動清除的匿名用戶不會計算帳單。自 2024 年 4 月起 Google 強制啟動匿名過期帳戶自動清理，上限 1 億匿名帳戶儲存。

Firebase 手機認證與 SMS OTP 成本是多少？

手機驗證是 Firebase Auth 帳單爆炸的高風險區，值得單獨細算。

  • 必須 Blaze。 2024/9 起，手機驗證只認 Cloud Billing 帳號，Spark 無 SMS 配額。
  • 價格看送去哪國。 Google 公開近 249 區域對照表。部分單則費用：US $0.01、加拿大 $0.01、日本 $0.03、英國 $0.05、印度 $0.07、德國 $0.10、印尼 $0.35，最高 $0.46。
  • 每天前 10 則免費， 僅適合開發測試。
  • 每則都算錢， 包含用戶沒輸入的 OTP。未升 Identity Platform 1 天最多發 3,000 則，有升則不限。SMS 區域政策＋reCAPTCHA 可抑制濫發，但機器人攻爆你報名頁還是會讓帳單暴衝。

舉例：德國 2 萬次手機登入，每月帳單 20,000 x $0.10 = $2,000。若全部美國用戶同量只要 $200。

Firebase Phone Number Verification：免 SMS 的新選擇

2026 年 5 月推出的 Firebase Phone Number Verification，直接查電信商 SIM 資料認證，不需發送 OTP 且無每則收費。缺點是依賴特定電信商（上市時 6 區域共 10+ 家），而且分開計價。若用戶多屬受支持電信商，能省不少 SMS，但無法完全取代 SMS OTP。

情境計算範例

Firebase Auth 主要為 B2C 產品，因此最常見帳單型態是隨用戶量逐步成長。下面根據官方費率做出模擬，僅人數是假設，計算公式沒偷換。

階段一，新上線：8,000 MAU，僅信箱與 Google 登入，不含手機認證

  • 全部 Tier 1，未超過 5 萬 MAU。
  • 總花費：$0/月

階段二，成長中：6 萬 MAU，開啟手機認證，每月 2 萬筆美國 SMS

  • 前 5 萬 MAU 免費；額外 1 萬 x $0.0055 = $55
  • SMS: 約 300 免費（10 x 30），剩 19,700 x $0.01 = $197
  • 總花費：約 $252/月

階段三，大規模：25 萬 MAU，全球用戶，每月 10 萬則（6 萬美國、4 萬印度）

  • 首 5 萬 MAU 免費；次 5 萬 x $0.0055 = $275；後 15 萬 x $0.0046 = $690
  • SMS: 6 萬 x $0.01 = $600；4 萬 x $0.07 = $2,800
  • 總花費：約 $4,365/月，SMS 佔 78%

這曲線的重點：MAU 隨規模溫和成長，SMS 收費隨流量與地區劇烈升高。同個 App 若主力在印尼（$0.35/則），這筆 SMS 就是美國的 5 倍。

再舉 B2B 類型參考，對應 Google Identity Platform 範例：

企業 SaaS：4.5 萬信箱 MAU，加上 7.7 萬 SAML/OIDC MAU

  • 4.5 萬 Tier 1 免費（未超 5 萬）
  • Tier 2 前 50 免費；剩 76,950 x $0.015 = $1,154
  • 總花費：約 $1,154/月

真正拉高帳單的永遠不是 Tier 1 MAU 價格，而是 SMS 流量跟 SAML/OIDC 位數。抓預算務必模擬這兩者的組合。

Firebase Authentication 什麼時候適合用？優缺點分析

優點

  1. 快速整合：
    • iOS、Android、Web 等 SDK 預組，UI 元件現成。
    • 信箱、社群、手機、匿名登入全內建。
  2. Google 基建與安全：
    • 全站 TLS、SOC 1/2/3 和 ISO 27001 驗證，GDPR 與 CCPA 支援。注意 HIPAA 必須用 Identity Platform，純 Firebase Auth 不行。
  3. 免費額度大對小型團隊友善：
    • 5 萬 MAU 免費很適合新創/MVP，只要不碰 SMS 與 SAML/OIDC。

缺點

  1. 僅做基礎認證，身份管理有限：
    • 無內建 RBAC、組織管理。MFA 只支援 SMS 與 TOTP，2026 年 7 月仍沒 Passkey。
  2. 帳單隨流量快速上升，找不到封頂：
    • SMS/SAML/OIDC 會隨用戶數或行為暴增，無固定月費。要估成本得自己算用戶型態，而不是看價目表。
  3. 權限管理/整合分散、數據出不來：
    • 授權、同意管理、強化稽核導向都得用外部工具，Firestore/Cloud Functions 用太深日後遷移極難。

建議使用時機

  • **早期 App：**原型、MVP，想免費迅速上線。
  • **緊密綁 Google 生態：**App 非常吃 Firestore、Functions、Hosting。
  • **需求單純：**不要求企業 SSO，無每組組織級權限，MFA 基本能用就好。

若你符合這三者，就用。遷移是有成本的，而「完全沒 B2B 需求」足以讓超多消費型 App 長期使用沒問題。

該考慮替代品的情境

離開 Firebase Auth 團隊很少是因為它壞掉，多半是生意規模升級：企業客需要 SAML SSO、角色、組織管理等原生不支援功能；歐洲用戶關切資料所在地（Firebase Auth 用戶僅儲存在美國）；或自身已將消費身份交由 Firebase、企業端用第二套，兩頭同步越來越麻煩。更多遷移細節可看 Logto 與 Firebase 比較。

總結，該考慮替代品時機：

  • **B2B 需求出現：**要有組織、RBAC、SAML/OIDC 並且不想按 MAU 計價。
  • **要整併身份系統：**消費與企業身份想同平台統一處理。
  • **預算預測重要：**偏好固定月費，而不是怕遇到 SMS/MAU 波動。
  • **想要更強大的 MFA：**立刻支援 WebAuthn，不能只等「之後」上線。

常見問答

Firebase Authentication 免費嗎？

部分免費。信箱、社群及匿名登入於兩方案下 50,000 MAU 內免費。手機登入永遠不免費：SMS OTP 需 Blaze 並按條收費。SAML/OIDC 登入超過首 50 用戶後，每 MAU $0.015。

Identity Platform 升級要錢嗎？

升級本身免費，沒授權費。多出來的項目是用量計價：SAML/OIDC 過 50 MAU 部分按 $0.015/MAU，SMS 依區域單價，超過 5 萬則用 Tier 1 MAU 價格。上面例題都假設已開 Identity Platform。

Firebase 如何計算 MAU？

每月活躍用戶為該用戶當月內曾認證一次即可，多次登入仍只算 1 MAU。閒置帳戶免費、開自動清除的匿名帳戶也不算入 MAU。

Firebase Authentication 有隱藏收費嗎？

  • SMS 每則 $0.01~$0.46，區域不同價，每發都計。
  • SAML/OIDC 超 50 MAU 後每 MAU $0.015。
  • 多數進階功能其實都需要 Identity Platform：TOTP MFA、Blocking Functions、稽核日誌、多租戶等。

Firebase Authentication 有 HIPAA 相容嗎？

Firebase Authentication 不在 Google Cloud HIPAA BAA 覆蓋產品名單。如 App 涉及 PHI，Google 官方建議直接用 Identity Platform，並簽 Google Cloud BAA。健保/醫療請勿直接用基礎版 Firebase Auth。

Firebase Authentication 適合企業組織嗎？

認證需求沒問題，但沒有內建 RBAC 或組織管理，MFA 也僅支援 SMS 與 TOTP。有 B2B/法規需求的團隊通常會再加另一套工具，或改用專業身份平台。

Firebase Authentication 替代方案

這生態大致分三種：自己架或自託管的開源（如 Ory、Keycloak）、以組件為主的開發者工具（Clerk）、企業 SSO 專家（WorkOS）、API 優先平台（Stytch）。計費方式比功能差異更大，請根據用戶組合比較價格而不是只看功能列表。

Logto 採取固定月費。免費方案含 50,000 MAU、5 萬 token、自訂網域，不要信用卡。Pro 版每月 $24，MAU 無上限，付的是能力並非用戶數。MFA（含 TOTP 與 WebAuthn Passkey） 加購 $48。組織功能（多租戶 SaaS） $48 無上限，企業 SSO 每連接 $48。所有功能覆蓋 OIDC、OAuth 2.1、SAML，釋出 30+ 套件無縫整合，核心開源，隨時可自架不被綁雲。

例：SaaS App 1 萬名用戶 + 多租戶 + MFA + 2 組企業 SSO，Logto 固定 $24 + 48 + 48 + (2 x 48) = $216/月，4 萬用戶一樣 $216，因為不隨 MAU 增長。該方案含 5 萬 token，超過每 100 token 再 $0.08。

功能詳解與換平台緣由詳見Logto vs Firebase Auth 比較，或直接開 免費方案：含 50,000 MAU、自訂網域、不需信用卡。