Vertiefender Leitfaden
Authentifizierungskosten pro MAU: Preis pro Nutzer-Login im Vergleich zu selbst betriebener Authentifizierung
Branchenanalyse für Entscheider
Die Authentifizierung gehört zu den wenigen Teilen eines Produkts, die jeder Nutzer berührt und die fast kein Nutzer schätzt. Gehostete Anbieter berechnen pro monatlich aktivem Nutzer, weil diese Kennzahl mit ihren eigenen Kosten wächst, und für ein junges Produkt wirkt das fair: Die ersten zehntausend Nutzer sind oft kostenlos, die weiteren kosten Centbeträge. Das Risiko liegt darin, dass der Preis mit den Anmeldungen wächst, Ihr Umsatz aber nur mit dem kleinen Anteil der zahlenden Nutzer. Eine Verbraucher-App, ein Freemium-Tool oder ein Marktplatz kann Nutzer schneller gewinnen als Einnahmen, und die Authentifizierungsrechnung folgt der ersten Kurve, nicht der zweiten.
Die Struktur des Problems ist ein Missverhältnis zwischen einem Kostentreiber und einem Umsatztreiber. Die Kosten werden für jede aktive Person berechnet, auch für kostenlose Nutzer, Testkonten, Bots und verlassene Sitzungen. Der Umsatz stammt nur von den Zahlern, typischerweise einem niedrigen einstelligen Prozentsatz des Nutzerstamms. Das Verhältnis beider, die Authentifizierungskosten je zahlendem Nutzer, ist die Zahl, auf die Sie achten sollten. Wenn sie von wenigen Cent auf einige Dollar steigt, nimmt der Anbieter unbemerkt einen Teil jedes Tarifs, und der Tarifpreis, der bei zehntausend Nutzern sinnvoll war, funktioniert bei dreihunderttausend nicht mehr.
Das Dominomodell folgt dem Geld in fünf Schritten. Aktive Nutzer plus die Bot-Konten, die Ihnen berechnet werden, ergeben die abrechenbare Zahl. Diese Zahl und das SMS-Volumen bestimmen die Authentifizierungskosten je Zahler. Auf den Umsatz verteilt, werden sie zur Authentifizierungslast. Nach Hosting, Support und Entwicklung bleibt der Deckungsbeitrag, und die Fixkosten entscheiden, ob der Monat mit Gewinn endet. Ein kleiner Anstieg bei Bot-Registrierungen oder beim Anteil der Nutzer mit Verifizierung per Textnachricht kann das zweite Feld von Gelb auf Rot schieben, lange bevor sich das letzte ändert.
Der Eisberg zeigt, was die Rechnung verbirgt. Über der Wasserlinie liegen die Anbieterrechnung für echte Nutzer und die allgemeinen Hosting-Kosten. Darunter finden sich Bot- und Fake-Registrierungen, die als aktive Nutzer zählen, pro Nachricht abgerechnete SMS-Codes, Tickets zu Anmeldung und Aussperrung, die Ihr Support beantwortet, und Entwicklungsstunden, die in den Betrieb der Integration fließen. Der Eigenbetrieb entfernt die Gebühr pro Nutzer, verlagert dieselben Posten aber auf Ihre Gehaltsliste; der ehrliche Vergleich sind daher die Gesamtkosten über die Zeit. Finden Sie mit dem Simulator die Nutzerzahl, bei der sich die Linien kreuzen.
Formeln und Methodik im Überblick
Das Modell rechnet pro Monat. Abrechenbare Nutzer sind aktive Nutzer plus ein fester Anteil an Bot-Konten. Der Anbieter berechnet seinen Preis für jeden abrechenbaren Nutzer oberhalb eines Freikontingents von zehntausend. Der Umsatz ergibt sich aus aktiven Nutzern mal zahlendem Anteil mal Umsatz je Zahler. Vom Umsatz zieht das Modell Hosting und Support mit einem festen Anteil ab, außerdem die Anbieterrechnung, SMS-Codes, Aussperrungs-Tickets, Entwicklungsstunden zu einem Vollkostensatz und monatliche Fixkosten.
- Abrechenbare Nutzer
- B = MAU × (1 + Bot-Anteil)
- Bots und Fake-Registrierungen, die als aktiv gezählt und wie echte Nutzer abgerechnet werden.
- Anbieterrechnung
- A = max(0; B − 10.000) × Preis pro MAU
- Die Anbietergebühr oberhalb des Freikontingents, vor etwaigen Zusatzleistungen.
- SMS und Support
- S = MAU × MFA-Anteil × 2 × SMS-Preis + MAU × 0,4 % × Ticketkosten
- Textnachrichten-Codes plus die Kosten für die Beantwortung von Anmelde- und Aussperrungs-Tickets.
- Authentifizierungskosten je Zahler
- (A + SMS) ÷ (MAU × zahlender Anteil)
- Wie viel Authentifizierung jeder zahlende Kunde pro Monat tragen muss.
- Nettogewinn
- Netto = Umsatz − Hosting − A − SMS − Support − Entwicklung − Fixkosten
- Das Monatsergebnis. Der Bruchpunkt liegt dort, wo es null erreicht.
Kaskadierende Elastizität
Der zahlende Anteil und der Umsatz je Zahler sind die elastischsten Eingaben, weil sie die gesamte Umsatzzeile multiplizieren. Danach folgt der Preis pro zusätzlichem MAU: Bei hohem Volumen ist jeder Cent pro Nutzer eine große Zahl. Entwicklungsstunden und SMS-Anteil sind kleiner, aber stetig, und lassen sich am leichtesten senken. Aktive Nutzer wirken in beide Richtungen: Mehr Nutzer erhöhen die Rechnung, aber sie erhöhen den Umsatz schneller, solange der zahlende Anteil hält.
Drei Fallstudien aus der Praxis
Gründung aus eigener Kraft
Eine kleine App innerhalb des Freikontingents
Ein junges Produkt hat zwanzigtausend aktive Nutzer, gesunde sechs Prozent davon zahlen, und die Rechnung ist bescheiden, weil der Großteil des Nutzerstamms im Freikontingent liegt. Der Entwicklungsaufwand ist gering. Laden Sie das Szenario, um zu sehen, wie bequem gehostete Authentifizierung am Anfang ist und wie wenig die Anbietergebühr in dieser Größe ins Gewicht fällt.
Wachsender Mittelstand
Eine wachsende Plattform mit starker Konversion
Eine Plattform mit dreihunderttausend aktiven Nutzern konvertiert dreieinhalb Prozent und verlangt einen höheren Preis je Tarif. Die Anbieterrechnung ist absolut gesehen groß, aber durch den Umsatz gut gedeckt. Laden Sie das Szenario, um zu sehen, warum die Preisgestaltung pro Nutzer in Ordnung ist, wenn die Zahler den Nutzerstamm tragen, und ab wann der Eigenbetrieb relevant würde.
Black-Swan-Krise
Eine virale kostenlose App mit wenigen Zahlern
Ein kostenloses Tool wird viral und erreicht dreihundertfünfzigtausend Nutzer, aber weniger als ein Prozent zahlt. Die SMS-Verifizierung ist für die Hälfte der Nutzer aktiviert, Bots erhöhen die Zahl, und der Anbieter stuft das Konto in eine höhere Stufe ein. Laden Sie das Szenario, um zu sehen, wie die Authentifizierungskosten den Umsatz innerhalb eines einzigen Monats übersteigen.
Branchen-Richtwertematrix
| Kennzahl | Gefahrenzone | Branchendurchschnitt | Top 10 % der Besten |
|---|---|---|---|
| Authentifizierungskosten als Anteil am Umsatz | Über 20 % | 5–12 % | Unter 4 % |
| Authentifizierungskosten je zahlendem Nutzer | Über 3,50 $ pro Monat | 0,50–1,50 $ | Unter 0,40 $ |
| Zahlender Anteil der aktiven Nutzer | Unter 1 % | 2–5 % | Über 8 % |
| Bot- und Fake-Konten unter den Registrierungen | Über 15 % | 3–8 % | Unter 2 % |
| Entwicklungsstunden für die Authentifizierung pro Monat | Über 60 | 10–25 | Unter 8 |
Variablen und Stellhebel
Monatlich aktive Nutzer
Verschiedene Personen, die sich im Monat anmelden oder eine Sitzung halten. Auf dieser Zahl rechnet der Anbieter ab.
Stellhebel: Bereinigen Sie ruhende Konten und definieren Sie einen aktiven Nutzer so wie Ihr Anbieter, damit Sie nicht für Sitzungen zahlen, die niemand nutzt.
Zahlender Anteil der Nutzer
Anteil der monatlich aktiven Nutzer mit einem bezahlten Tarif. Kostenlose Nutzer verursachen Authentifizierungskosten, bringen aber keinen Umsatz.
Stellhebel: Verbessern Sie Aktivierung und Upgrade-Hinweise, denn jeder kostenlose Nutzer, der nie zahlt, verursacht trotzdem Authentifizierungskosten.
Umsatz pro zahlendem Nutzer
Durchschnittlicher Monatsumsatz je zahlendem Nutzer, nach Rabatten.
Stellhebel: Erhöhen Sie die Preise oder verschieben Sie intensive Nutzer in einen höheren Tarif, damit der Umsatz pro Zahler mit den Kosten pro Nutzer Schritt hält.
Preis pro zusätzlichem MAU
Was der Anbieter je aktivem Nutzer oberhalb des Freikontingents berechnet. Viele Tarife haben bei höheren Mengen steilere Stufen.
Stellhebel: Verhandeln Sie eine Stufe mit zugesagtem Volumen oder vergleichen Sie Anbieter, denn der Preis pro Nutzer ist jenseits des Freikontingents der größte Hebel.
Nutzer mit SMS-Mehrfaktor
Anteil der aktiven Nutzer, die jeden Monat einen Einmalcode per Textnachricht erhalten.
Stellhebel: Bieten Sie zuerst Authenticator-Apps und Passkeys an und halten Sie SMS nur als Rückfalloption vor, denn jede Textnachricht ist ein direkter Kostenfaktor.
Entwicklungsstunden für die Authentifizierung
Stunden pro Monat für Pflege der Integration, Migrationen, Sitzungsfehler und Sicherheitsprüfungen.
Stellhebel: Vereinheitlichen Sie auf einen Anmeldeablauf und löschen Sie individuellen Code, denn jede zusätzliche Stunde Pflege ist eine versteckte Gehaltsposition.
So nutzen Sie diesen Simulator
- 1Geben Sie die aktiven Nutzer des letzten Monats, den zahlenden Anteil und den Umsatz je Zahler aus Ihrer Analytik ein.
- 2Tragen Sie den Preis pro zusätzlichem Nutzer aus Ihrer Anbieterrechnung ein und schätzen Sie die Anteile für SMS und Bots.
- 3Lesen Sie die fünf Felder und merken Sie sich, welches zuerst auf Gelb oder Rot springt.
- 4Drücken Sie auf „Meinen Bruchpunkt finden“, um zu sehen, wie weit Nutzerzahl oder Preis sich verändern dürfen, bevor der Gewinn null erreicht.
- 5Vergleichen Sie gehostete und selbst betriebene Authentifizierung über 24 Monate, einschließlich der Migrationskosten.
Fehler, die Sie vermeiden sollten
- Listenpreise statt Gesamtkosten zu vergleichen. Eine selbst betriebene Lösung wirkt kostenlos, bis Patches, Bereitschaftsdienst und Sicherheitsprüfungen zum Stundensatz Ihrer Entwickler angesetzt werden.
- Jeden aktiven Nutzer gleich zu behandeln. Eine Million kostenloser Sitzungen kann in der Authentifizierung mehr kosten, als hunderttausend zahlende Kunden einbringen.
- Bots zu ignorieren. Fake-Registrierungen und Credential-Stuffing-Versuche werden wie echte Nutzer abgerechnet und können die Rechnung um zweistellige Prozentsätze aufblähen.
- Nur für das heutige Volumen zu planen. Eine Preisstufe, die bei fünfzigtausend Nutzern unproblematisch aussieht, kann bei fünfhunderttausend das gesamte Bild verändern.
Häufig gestellte Fragen
Ist die Preisgestaltung pro MAU ein schlechtes Geschäft?
Nicht an sich. Sie ist günstig, solange Ihr Nutzerstamm klein ist oder die meisten Nutzer zahlen. Teuer wird sie bei vielen kostenlosen oder inaktiven Nutzern; berechnen Sie daher Ihren zahlenden Anteil, bevor Sie sich auf einen Tarif festlegen.
Wann gewinnt der Eigenbetrieb der Authentifizierung?
Meist bei hohen Nutzerzahlen mit niedrigem zahlendem Anteil, und nur, wenn Sie die Entwicklerzeit entbehren können. Spielen Sie hier beide Szenarien durch und betrachten Sie den 24-Monats-Vergleich einschließlich der Migrationskosten.
Warum sind Bot-Registrierungen Teil des Modells?
Anbieter zählen in der Regel jedes Konto als aktiv, das sich im Monat anmeldet. Fake-Konten werden wie echte abgerechnet, sodass sich ein Bot-Schutz selbst finanzieren kann.
Sind SMS-Codes wirklich ein großer Kostenfaktor?
Pro Nachricht sind sie klein, multiplizieren sich aber mit Nutzern und Monaten. Authenticator-Apps und Passkeys beseitigen den Großteil dieser Kosten und sind in der Regel sicherer als Textnachrichten.
Wie finde ich den Bruchpunkt?
Drücken Sie auf „Meinen Bruchpunkt finden“. Das Tool schiebt jede Eingabe in Richtung ihres ungünstigeren Endes und nennt den Wert, bei dem der Monatsgewinn null erreicht.
Wie genau ist das Ergebnis?
Es handelt sich um ein Lehrmodell mit ausdrücklich genannten Annahmen, nicht um Finanz- oder Sicherheitsberatung. Ersetzen Sie die Eingaben durch Ihre eigene Rechnung und Ihre Nutzungszahlen und prüfen Sie die aktuellen Anbieterpreise.
Dies ist ein didaktisches Planungsmodell mit ausdrücklich genannten Annahmen. Es ist keine Finanz-, Steuer- oder Rechtsberatung. Ersetzen Sie die Eingaben durch Ihre eigenen Zahlen und lassen Sie wichtige Entscheidungen von einer qualifizierten Fachperson prüfen.