Better Auth（ベターオース）

ライブラリ本体は完全無料（オープンソース、MITライセンス）です。2026年からは、監査ログやシングルサインオンなどを提供する運営会社の有料サービス（月額20ドルのProプランなど）も別途用意されていますが、自分のアプリに組み込んで使うだけなら無料のままです。

Better Auth（ベターオース）は、無料で使えるオープンソースの認証ライブラリ（プログラム部品集）です。

Clerkのような外部サービスに月額を払う代わりに、あなた自身のデータベースにユーザー情報を保存する「自前方式」で、ランニングコストはゼロ。

ユーザーが何万人に増えても、追加料金は一切かかりません。

最近は週に1,000万回を超えてダウンロードされており、新しく作るアプリの自前認証としては事実上の定番になりました。

メール認証、Googleログイン、二段階認証、組織・チーム管理といった機能も一通り揃っており、機能面で外部サービスに大きく劣ることはありません。

2026年7月7日にはホスティング大手のVercelが開発元を買収しました。ただしVercelは「ライブラリはMITライセンスの無料のオープンソースのまま、名前も変えず、開発チームも同じ体制で続ける」と明言しています。

この買収により、Vercelとの連携がさらにスムーズになることが期待されています。

2026年の開発者コミュニティでは「新規プロジェクトの自前認証はBetter Authが新定番」という検証記事が相次いでおり、AIコーディングツールが生成する認証コードもBetter Auth採用が増えていると報告されています。

月額ゼロでユーザー数無制限という点は、外部サービスにない明確な魅力です。特に、会員数が伸びる見込みのあるサービスでは、この差が年間数十万円規模になることもあります。

Vercelによる買収も「開発が止まる心配が減った」と前向きに受け止められています。

一方で、自前方式である以上「セキュリティの最終責任は自分にある」という重みは理解しておく必要があります。

外部サービスなら専門企業が守ってくれる部分を、自分の設定で守ることになるからです。実際、2026年9月30日には、メールのリンクでログインする方式（マジックリンク）と、Googleなどでのログインを両方使っている場合に、条件がそろうとメールアドレスだけで他人のアカウントに入られてしまう重大な欠陥（危険度は最高ランクのCritical）が公表され、バージョン1.7.7で直されました。さらに2026年11月3日には、12件の欠陥がまとめて公表され、バージョン1.7.16で直されました。いちばん深刻なのは、スマホアプリ用の部品（@better-auth/expo）を使っている場合の欠陥（Critical）で、相手のメールアドレスを知っているだけで、その人としてログインされてしまうおそれがありました。部品を最新に保つのも自分の仕事ですので、Better Authを使っているなら、AIに「Better Authを1.7.16以上に更新して」と頼んでください。Expoのスマホアプリで使っている場合は、公式の案内どおり、アプリの秘密の鍵も新しく作り直してもらいましょう。

とはいえ、AIコーディングツールに「Better Authで安全な設定にして」と頼めば、標準的な守りは実装してくれます。

世間の整理では「手軽さと安心のClerk、コストゼロと自由のBetter Auth」という二択が定番です。

長く運用するアプリなら、検討の価値は大いにあるでしょう。