Die Anmeldung Ihrer Kunden, mit Organisationen und Rollen, Zwei-Faktor, Audit-Protokoll und einem signierten Token, das Ihr Backend offline prüfen kann. Webhooks und geplante Jobs gehören zum selben Konto. Server in Frankreich.
Keine Kreditkarte erforderlich · Kostenloser Tarif inklusive
(Was Sie bekommen)
Nautilus ist ein Produkt von Verne Software: Anmeldung und Nutzer für Ihre Kunden, in einem Konto, einem Dashboard und einer API. Webhooks, die Ihrem Backend sagen, was passiert ist, und geplante Jobs gehören dazu; es sind keine eigenen Produkte. Offizielle SDKs für Node, Python, PHP und Rust. Es setzt auf dem Code auf, den Sie schon haben, und die Datenbank Ihrer Anwendung bleibt, wo sie ist.
(AUTH)
Registrierung und Anmeldung per Passwort, Einmalcode oder zehn soziale Anbieter; Wiederherstellung, Bestätigung und Zwei-Faktor. Organisationen mit benannten Rollen, in einem signierten Token mitgeliefert oder mit einem Aufruf geprüft. Ein Audit-Protokoll und Regeln, die ungenutzte Konten nach einer Warn-E-Mail löschen. Eine API; die Masken bleiben Ihre.
PATCH /v1/gate/identities/:id/metadata(SIGN-IN METHOD)
POST /v1/passepartout/login/startEine weitere Art der Anmeldung für Ihre Kunden: ihr Telegram-Konto. Kein Passwort, kein E-Mail-Ablauf, keine SMS-Rechnung. Sie verbinden Ihren eigenen Bot im Dashboard.
(WEBHOOKS)
POST /v1/relay/messagesSenden Sie Ereignisse aus Ihrem Produkt an die Endpunkte Ihrer Kunden. Fehlgeschlagene Zustellungen werden automatisch wiederholt, jede Nachricht ist signiert, und jeder Versuch wird mit der erhaltenen Antwort protokolliert.
(SCHEDULED JOBS)
POST /v1/clockwork/jobsPlanen Sie wiederkehrende Jobs mit einem Cron-Ausdruck oder einmalige Aufgaben für einen festen Zeitpunkt. Nautilus ruft Ihre URL auf, wiederholt bei Fehlern und führt ein Protokoll jeder Ausführung. Zeitpläne laufen in jeder IANA-Zeitzone, Sommerzeit inklusive.
(Was anders ist)
Jede Zeile verweist auf eine Dokuseite oder eine öffentliche Preisliste. Keine davon ist ein Superlativ.
(01)
Legen Sie pro Projekt eine Regel fest. Zum Beispiel: Konten löschen, die nach 14 Tagen nie bestätigt wurden, und Konten, die sich 12 Monate nicht angemeldet haben, nach einer Warn-E-Mail 30 Tage zuvor. Die Fristen bestimmen Sie; Inaktivität reicht von 1 bis 120 Monaten. Jede Regel ist aus, bis Sie sie einschalten, eine Vorschau zeigt, wie viele Personen sie heute betreffen würde, und niemand wird vor dem in der E-Mail genannten Datum gelöscht. Free deckt unbestätigte Konten ab. Pro und Advanced ergänzen inaktive Konten, eine Erinnerung zum Bestätigen und Fristen für Rollen.
So funktionieren die Regeln(02)
Manche Anbieter berechnen Rollen, Organisationen und Zwei-Faktor als eigene Posten. Hier sind Rollen und Organisationen in jedem Tarif enthalten, auch in Free, und Zwei-Faktor und Audit-Protokoll haben keinen eigenen Preis. Es geht darum, Ihre Rechnung zu kennen, nicht darum, am günstigsten zu sein: Bei kostenlosen Tarifen und in kleinem Maßstab sind andere billiger, und die Vergleichsseiten zeigen deren Zahlen mit dem Datum unserer Prüfung.
Für 10.000 aktive Nutzer mit Rollen, Organisationen und Zwei-Faktor nennt die Preisseite von Logto 152 $ im Monat und die von Clerk 125 $ (25 $ plus 100 $ für eigene Rollen). Hier sind es 99 €, etwa 111 $. Preise gelesen am 15. Okt. 2026.
(03)
Die Anmeldung läuft auf Ory Kratos, die Webhooks auf Svix, beide Open Source. Kratos ist ein kleiner, in Go geschriebener Dienst; Keycloak ist ein Java-Server, und dieser Unterschied ist ein Grund dafür, dass eine vollständige Einrichtung zu diesen Preisen möglich ist. Der Haken ist die Bekanntheit: Man fragt nach Keycloak beim Namen, und Kratos kennen weniger. Die Planung ist unser eigener Code und zieht nicht mit um, jeder Job und jeder Lauf bleibt aber über die API lesbar. Um zu wechseln, bitten Sie den Support um einen Export aller Nutzer samt Passwort-Hashes, verknüpfter Social-Konten, Metadaten, Organisationen und Rollen: Sie erhalten innerhalb von 7 Tagen eine verschlüsselte Datei in einem Format, das unser eigener Import akzeptiert und das sich auf Ory Kratos abbilden lässt.
(Rust + Go)
Das Gateway ist in Rust geschrieben und prüft Ihren API-Schlüssel aus dem Speicher: keine Postgres-Abfrage und kein Kaltstart dazwischen. Ein Latenzversprechen drucken wir hier nicht; gemessene Antwortzeiten stehen auf der Statusseite.
(So funktioniert's)
Erstellen Sie Ihr kostenloses Nautilus‑Konto. Keine Kreditkarte erforderlich.
Erstellen Sie im Dashboard einen Schlüssel. Er öffnet nur die Teile, die Sie ankreuzen: Anmeldung, Webhooks, geplante Jobs oder alle.
Rufen Sie die HTTP-API aus Ihrem Backend auf oder nutzen Sie das SDK für Node, Python, PHP oder Rust. Server und Upgrades übernehmen wir.
(Warum Nautilus)
Ihre API-Schlüssel, Nutzer, Webhook-Endpunkte und Cron-Jobs gehören zu Ihrem Konto: Ein Schlüssel wirkt nur auf Ihre eigenen Nutzer, und die Plattform erzwingt das — diese Kontrolle steckt in Nautilus, nicht in Integrationscode, den Sie schreiben und korrekt halten müssen. Eine Grenze: Ein Social-Login (ein bestimmtes Google- oder GitHub-Konto) kann nur zu den Nutzern eines einzigen Kontos im Dienst gehören.
Die Anmeldung läuft auf Ory Kratos, die Webhooks auf Svix, beide Open Source. So können Sie nachlesen, wie sie arbeiten, und sie bei Bedarf selbst betreiben. Die Planung ist unser eigener Code, dieser Teil kommt also nicht mit, aber jeder Job und jede Ausführung bleibt über die API lesbar. Um zu wechseln, bitten Sie den Support um einen Export aller Nutzer samt Passwort-Hashes, verknüpfter Social-Konten, Metadaten, Organisationen und Rollen: Sie erhalten innerhalb von 7 Tagen eine verschlüsselte Datei in einem Format, das unser eigener Import akzeptiert und das sich auf Ory Kratos abbilden lässt.
Die API, die Datenbanken und die Engines laufen auf Servern in Frankreich, bei OVHcloud. Damit ist Nautilus in der EU gehostet: eine Tatsache darüber, wo es läuft, kein Compliance-Siegel. Ein Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln ist in Pro enthalten.
Wir streben 99,9 % Verfügbarkeit an und veröffentlichen, wie wir dastehen: Verfügbarkeitsverlauf je Komponente, 90 Tage zurück, auf der öffentlichen Statusseite. Das ist ein Ziel, kein Vertrag. Es gibt weder ein SLA noch eine Gutschrift dahinter.
Das können Sie, und wenn Sie die Leute dafür schon haben, ist es eine vernünftige Wahl. Anmeldung, Webhook-Zustellung und geplante Jobs auf AWS bedeuten Cognito, SQS, Lambda und EventBridge, verdrahtet, überwacht und aktuell gehalten von Ihrem Team. Nautilus sind dieselben drei Aufgaben hinter einem Konto, kostenlos bis zu 1.000 aktiven Nutzern im Monat: 10.000 Webhook-Nachrichten, dazu geplante Jobs, bis zu 10 wiederkehrende und 100 Delayed Jobs gleichzeitig. Was Sie aufgeben, ist die Kontrolle über das Innenleben: Sie hängen von uns ab, und die Engines sind Open Source. Um zu wechseln, bitten Sie den Support um einen Export aller Nutzer samt Passwort-Hashes, verknüpfter Social-Konten, Metadaten, Organisationen und Rollen: Sie erhalten innerhalb von 7 Tagen eine verschlüsselte Datei in einem Format, das unser eigener Import akzeptiert und das sich auf Ory Kratos abbilden lässt.
Unsere Server stehen in Frankreich, bei OVHcloud. Ein Auftragsverarbeitungsvertrag auf Basis der Standardvertragsklauseln der Europäischen Kommission ist in Pro enthalten. Beim Löschen eines Nutzers verschwinden Identität und Sitzungen jederzeit, sodass Sie auf eine Löschanfrage reagieren können, und Ihre Endpunkte erhalten einen identity.deleted-Webhook. Außerdem kann Nautilus nie bestätigte Konten löschen und, mit Pro, Konten, die über einen von Ihnen gewählten Zeitraum nicht genutzt wurden, jeweils nach einer Warn-E-Mail und nur, wenn Sie die Regel einschalten. Ein Audit-Protokoll hält Änderungen an Keys und Rollen sowie die Anmeldungen Ihrer Nutzer fest und wird je nach Tarif 7, 30 oder 90 Tage aufbewahrt. Nichts davon macht Sie von allein konform: Die Aufbewahrungsfrist ist Ihre Entscheidung, und wir sind keine Juristen.
Anmeldung, Webhooks und Cron-Jobs laufen als getrennte Dienste: Ein hängender Cron-Worker lässt Anmeldung und Webhook-Zustellung unberührt, und die Statusseite zeigt jeden Teil für sich. Das einzige gemeinsame Teil ist das schlanke Gateway, das API-Schlüssel prüft und die Nutzung zählt. Es bleibt ein Anbieter, und das ist ein echter Kompromiss: Anmeldung und Webhooks laufen auf Open-Source-Engines, Ory Kratos und Svix, die Sie selbst hosten können. Um zu wechseln, bitten Sie den Support um einen Export aller Nutzer samt Passwort-Hashes, verknüpfter Social-Konten, Metadaten, Organisationen und Rollen: Sie erhalten innerhalb von 7 Tagen eine verschlüsselte Datei in einem Format, das unser eigener Import akzeptiert und das sich auf Ory Kratos abbilden lässt.
Auch Nautilus hat einen kostenlosen Tarif: bis zu 1.000 aktive Nutzer im Monat, 10.000 Webhook-Nachrichten und Cron-Jobs obendrauf, bis zu 10 wiederkehrende und 100 Delayed Jobs gleichzeitig. Der Unterschied zeigt sich später. Supabase und Firebase erwarten, dass Ihre Daten bei ihnen liegen. Sobald Webhooks oder Anmeldung mit einer Datenbank arbeiten sollen, die Sie schon betreiben, bauen Sie Ihr Backend um deren Backend herum neu. Nautilus setzt auf dem Code auf, den Sie schon haben: Die Datenbank Ihrer Anwendung bleibt, wo sie ist, und Sie rufen aus jedem Stack eine HTTP-API auf. Bezahlte Tarife beginnen bei 99 € im Monat und werden nach aktiven Nutzern pro Monat berechnet, nicht nach Anfragen.
Beides ist möglich, und eine Seite wie diese kann keines von beiden ausschließen. Die Tarife auf der Preisseite sind die, die heute gelten. Was Sie schützt, wenn eines davon eintritt, sind die Engines: Die Anmeldung läuft auf Ory Kratos, die Webhooks auf Svix, beide Open Source, Sie können sie also selbst betreiben, und jeder Cron-Job und jede Ausführung bleibt über die API lesbar. Um zu wechseln, bitten Sie den Support um einen Export aller Nutzer samt Passwort-Hashes, verknüpfter Social-Konten, Metadaten, Organisationen und Rollen: Sie erhalten innerhalb von 7 Tagen eine verschlüsselte Datei in einem Format, das unser eigener Import akzeptiert und das sich auf Ory Kratos abbilden lässt.
Ja, über die API. Sie gruppieren Ihre Endnutzer in Organisationen, definieren in jeder benannte Rollen mit Berechtigungen, und ein Nutzer kann in jeder Organisation, der er angehört, eine andere Rolle haben. Die Rollen kommen im signierten Token zurück, das Ihr Backend offline prüft, in der Token-Introspektion und in der Sitzungsprüfung, und ein Aufruf von authorize beantwortet, ob dieser Nutzer dies in dieser Organisation darf. Nautilus hält die Daten und antwortet; durchgesetzt wird in Ihrem Code. Ein signiertes Token ist 15 Minuten gültig und lässt sich nicht widerrufen, eine entzogene Rolle kann also in einem bereits ausgestellten Token bis zu dessen Ablauf weiterleben; die Live-Aufrufe lesen die Datenbank. Das Dashboard hat noch keine Ansicht für Mitglieder. Rollen und Organisationen sind in jedem Tarif enthalten, auch in Free.
Kein SAML und kein Enterprise-Single-Sign-on: Wenn die IT-Abteilungen Ihrer Kunden danach fragen, verkaufen Auth0, Clerk und Ory Network es. Keine gehostete Anmeldeseite und keine fertigen Komponenten, die Masken bauen Sie selbst. Keine Passkeys, keine SMS-Codes und kein Sign in with Apple. Nautilus ist kein OAuth- oder OpenID-Anbieter für Dritte. Die E-Mails, die wir in Ihrem Auftrag versenden, etwa die Warnung vor einer Löschung, kommen von Vernes Adresse und sind in der Sprache des Nutzers verfasst (sechs Sprachen, nach dessen locale); der Versand von Ihrer eigenen Domain kommt (Pro). Offizielle SDKs nur für Node, Python, PHP und Rust. Eine Region, Frankreich. Kein SOC-2- oder ISO-27001-Bericht und kein SLA: Die Verfügbarkeit ist ein Ziel von 99,9 %, veröffentlicht auf der Statusseite.
(Der Vergleich)
Wir haben den Vergleich geschrieben, den wir selbst lesen wollten: was jeder von ihnen besser kann als wir, die Preise von deren eigenen Seiten mit dem Datum unserer Prüfung und wo die Daten Ihrer Nutzer liegen. Fertige Oberflächenkomponenten, Enterprise-Single-Sign-on und eine gehostete Anmeldeseite sind auf deren Seite, nicht auf unserer. Die Seiten sind auf Englisch.
(Loslegen)
Konto und Schlüssel anlegen — Ihre ersten 1.000 aktiven Nutzer pro Monat sind kostenlos. Offizielle SDKs für Node, Python, PHP und Rust und ein getaggtes Release hinter jedem Fix.