Google Analytics与Firebase认证用户活跃用户数差异原因及可靠性咨询

差异产生的原因 #

• 统计定义不同：Google Analytics的「活跃用户」基于用户在产品内的有效交互行为（如浏览页面、触发功能按钮等）统计；Firebase认证的「新增带新标识用户」仅统计完成认证流程的账号，无论用户是否有后续产品内交互——哪怕注册后直接离开，都会被Firebase计入，但不会被GA标记为活跃用户。
• 统计范围偏差：Firebase认证用户可能来自非产品内渠道（如API批量创建、第三方登录跳转后未返回产品等），这类用户未触发GA埋点，自然不会被统计为活跃用户；而GA仅追踪触发其埋点的用户行为。
• 数据处理逻辑差异：两者的数据处理周期、归因规则不同。GA可能对用户行为做去重或延迟归因，Firebase认证数据则是实时触发统计，单日时间窗口的对齐误差也可能导致数据差异。

哪一数值更可靠？ #

可靠性取决于你的统计目标：

• 若关注真实参与产品的用户规模，GA的活跃用户数更可靠，它筛选掉了仅完成注册但无实际交互的无效用户。
• 若关注新注册账号的增长情况，Firebase的新增认证用户数更准确，直接反映认证流程的转化结果。

机器人用户判断（已启用App Check） #

启用App Check后，多数自动化机器人无法通过验证完成认证，但仍存在例外情况：

• 部分攻击者可能通过盗用真实用户设备凭证、利用未封禁测试设备等方式绕过App Check。
• 若支持第三方登录（如Google、Facebook），部分机器人可能利用第三方平台漏洞完成认证，这类场景App Check无法直接拦截。
• 可通过行为分析进一步判断：查看GA中用户的行为路径是否异常（无有效交互、操作节奏机械化），或在Firebase中检查认证用户的设备信息、登录IP是否集中在异常区域。

内容的提问来源于stack exchange，提问作者Marcin Żmigrodzki