Europese alternatieven voor Clerk
Op zoek naar een Europees alternatief voor Clerk? De standaardvoorwaarden van Clerk zijn aangegaan met Clerk, Inc. en vallen onder het recht van Delaware, en het privacybeleid zegt dat gegevens overal ter wereld kunnen worden overgedragen, verwerkt en opgeslagen, ook in de Verenigde Staten. De prijspagina vermeldt een gratis Hobby-abonnement tot 50,000 MRU per app en een Pro-abonnement vanaf $20 per maand bij jaarlijkse facturatie, met extra single sign-on-verbindingen die elk $75 per maand kosten.
De Europese tools hieronder plaatsen de gebruikerstabel bij een leverancier in de EU, het Verenigd Koninkrijk of Zwitserland, en verschillende kunnen zelf worden gehost, zodat accountgegevens helemaal niet over de Atlantische Oceaan hoeven te gaan.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
10 Europese alternatieven voor Clerk
Hanko
Inloggen met passkey als eerste keuze en gebruikersbeheer vanuit Kiel
cidaas
IAM voor klanten en medewerkers, met lijstprijzen op de pagina
Authress
Inloggen plus rechten op resourceniveau achter één API
Curity
Identityserver vol standaarden voor OAuth en OpenID Connect
Keycloak
Open-source server voor SSO en identity brokering onder de CNCF
Nevis Security
CIAM-platform uit Zürich, gebouwd voor banken en verzekeraars
Corbado
Beheerde passkeylaag die naast je bestaande IdP past
Futurae
Sterke klantauthenticatie en fraudesignalen uit Zürich
Signicat
Nordic eID, passkey- en mobiele authenticatie uit Trondheim
Idura
Één integratie voor nationale eID-logins in Europa
Belangrijkste conclusies
- De Standard Terms van Clerk zijn aangegaan met Clerk, Inc. en vallen onder het recht van Delaware. Het privacybeleid staat opslag overal ter wereld toe, ook in de Verenigde Staten.
- Het Pro-abonnement van Clerk kost $20 per maand bij jaarlijkse facturatie en bevat één SSO-verbinding; elke extra verbinding kost $75 per maand.
- Hanko, cidaas, Authress, Curity en Keycloak zijn de vijf tools op deze pagina die Clerk kunnen vervangen als loginsysteem van een webproduct.
- Corbado, Futurae en Idura voegen één laag toe: passkeys, sterke authenticatie of nationale eID's, en ze bewaren de gebruikerstabel niet.
- Keycloak en Curity draaien op infrastructuur die je zelf kiest, zodat accountgegevens nooit in een cloud van een leverancier terechtkomen.
Waarom mensen Clerk verlaten
Clerk verkoopt het deel van een applicatie dat elke bezoeker eerst tegenkomt: aanmelden, inloggen, sessies en de gebruikerstabel, geleverd als kant-en-klare componenten en een API. Voor een team dat op React of Next.js bouwt, is het snel in gebruik, en de prijspagina vermeldt een gratis Hobby-abonnement met maximaal 50,000 maandelijks behouden gebruikers per app. De reden om naar alternatieven te kijken ligt zelden aan het product. Het gaat om wie de accountgegevens bewaart en onder welk recht.
De Standard Terms van Clerk van 1 oktober 2026 zijn aangegaan met Clerk, Inc. en vallen onder het recht van de staat Delaware, met arbitrage in San Francisco voor klanten in de Verenigde Staten. Het privacybeleid zegt dat gegevens overal ter wereld kunnen worden overgedragen, verwerkt en opgeslagen, ook in de Verenigde Staten. De Data Processing Addendum maakt deel uit van de overeenkomst, dus de papieren bestaan, maar de leverancier en het toepasselijke recht blijven Amerikaans.
Kopers in Europa noemen meestal een tweede reden die niets met recht te maken heeft. Het Pro-abonnement bevat één SSO-verbinding en rekent $75 per maand voor elke extra verbinding, en de multi-factorfunctie zit ook achter Pro. Een product dat aan bedrijven verkoopt, ziet de kosten voor zakelijk inloggen op de factuur stijgen met elke klant die een eigen identity provider meeneemt.
- Het contract is Amerikaans De overeenkomst noemt Clerk, Inc., is het recht van Delaware van toepassing en het privacybeleid staat opslag overal ter wereld toe. Een Europees bedrijf kan dat tekenen, en veel bedrijven doen dat, maar de functionaris voor gegevensbescherming moet de doorgifte dan vastleggen. Een leverancier in Duitsland, Zweden of Zwitserland, of software die je zelf draait, vervangt die papierwinkel door een contract onder Europees recht.
- Enterprise-SSO wordt per verbinding gefactureerd Op de prijspagina van 30 oktober 2026 bevat het Pro-abonnement van $20 per maand, bij jaarlijkse facturatie, één SSO-verbinding en één directory sync-verbinding. Elke extra SSO-verbinding kost $75 per maand, en directory sync-verbindingen worden vanaf 1 januari 2027 tegen hetzelfde tarief gerekend. Een B2B-product met veertig enterpriseklanten op SAML betaalt die groeilijn regel voor regel.
- Verschillende controles zitten boven de gratis variant Het Hobby-abonnement heeft een vaste sessieduur van zeven dagen en één dag applicatielogs. Een eigen sessieduur en multi-factorauthenticatie staan vanaf Pro vermeld, en het SOC 2-rapport staat vermeld vanaf het Business-abonnement van $250 per maand, bij jaarlijkse facturatie. Teams die die controles vanaf dag één nodig hebben, betalen voor het niveau, niet voor de gebruikers.
- De factureringseenheid is de behouden gebruiker Clerk telt een maandelijks behouden gebruiker: iemand die minstens 24 uur na zijn aanmelding terugkomt. Boven de 50,000 die per app zijn inbegrepen, kost elke extra gebruiker $0.02 per maand, en dat daalt naar $0.018 boven de 100,000. Het is een eerlijke eenheid voor aanmeldingen van consumenten, maar de factuur hangt af van retentie, en die is moeilijk vooraf in te schatten.
Wat je moet vervangen, niet alleen evenaren
Weggaan bij Clerk betekent meer vervangen dan een inlogformulier. De gebruikerstabel met zijn identifiers, de sessietokens die je backend verifieert, de kant-en-klare inlog- en profielcomponenten, het organisatiemodel met rollen en uitnodigingen, en de webhooks die je eigen database synchroon houden, zijn allemaal aan Clerk gekoppeld.
Voor elk daarvan is er een equivalent onder de Europese tools, maar niet elke tool dekt ze allemaal. Hanko levert componenten en sessies, Keycloak levert realms en brokering, en Authress levert het rechtenmodel. De eerste stap is dus bepalen welke van deze onderdelen je product echt gebruikt.
Wachtwoorden zijn het lastige deel. De prijspagina van Clerk noemt wachtwoorden als een van de functies, en een gebruikerstabel met wachtwoord-hashes kun je niet zomaar naar een andere leverancier kopiëren, tenzij het hashformaat bij aankomst wordt ondersteund.
Plan een gefaseerde migratie waarin gebruikers met een wachtwoord bij de eerste login bij de nieuwe aanbieder de vraag krijgen om een passkey of e-mailcode in te stellen. Social-loginverbindingen hebben nieuwe clientgegevens nodig bij Google, GitHub of Apple, en de redirect-URL's veranderen daarmee mee.
Tot slot is er wat Clerk naast authenticatie bundelt: de Billing-add-on van 0.7% van het factureringsvolume, de Protect-controles met prijs per controle, en impersonatie voor supportmedewerkers. Als je die gebruikt, is de Europese vervanging een combinatie van tools in plaats van één op één vervanging, en de kostenvergelijking moet de onderdelen meenemen die je nu zelf moet bouwen of apart moet inkopen.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Hanko | Kiel, Duitsland | Gratis variant / vanaf €99 per maand | EU (Duitsland) |
| #2 | cidaas | Wimsheim, Duitsland | Customer IAM: Essentials €699/maand (1,000 gebruikers) / Standard €1,399/maand (5,000 gebruikers) / Pro €2,999/maand / Enterprise op aanvraag; Workforce IAM €4.50 per gebruiker/maand; 20% korting bij jaarbetaling; btw-behandeling niet vermeld | EU (Duitsland) |
| #3 | Authress | Winterthur, Zwitserland | Zie website (prijspagina wordt aan de clientzijde weergegeven) | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #4 | Curity | Stockholm, Zweden | Community Edition gratis / Standard-, Enterprise- en Token Handler-edities op een vast jaarabonnement, prijs op aanvraag | EU (Zweden) |
| #5 | Keycloak | Londen, Verenigd Koninkrijk | Gratis en open source | Zelf gehost; projectbestuur is internationaal |
| #6 | Nevis Security | Zürich, Zwitserland | Niet gepubliceerd op de gelezen pagina's | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #7 | Corbado | München, Duitsland | Maatwerkprijzen, gebaseerd op gebruik, implementatie en support (prijsgesprek) | EU (Duitsland) |
| #8 | Futurae | Zürich, Zwitserland | Geïntegreerd abonnement CHF 0.25 per maandelijks actieve gebruiker (1,000 tot 10,000 MAU); maatwerkabonnementen daarboven | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #9 | Signicat | Trondheim, Noorwegen | Prijs op maat | EER, niet EU (Noorwegen) |
| #10 | Idura | Kopenhagen, Denemarken | Er zijn prijspagina's voor Verify, Signatures en Age Verification; bedragen niet gelezen. Gratis testen aangeboden | EU (Denemarken) |
Hoe elk alternatief zich verhoudt tot Clerk
Hanko
Dichtstbijzijnde developergerichte vervanging, met passkeys als standaard en de mogelijkheid om zelf te hosten
Het meest geschikt voor: kleine teams die inlogcomponenten willen inbedden en een leverancier in Duitsland
Hanko richt zich op dezelfde koper als Clerk: een developer die in een middag een werkende inlogflow wil. Het levert webcomponenten die Hanko Elements heten, een REST API en JWT-sessies die elke backend kan verifiëren, met handleidingen voor Next.js, Nuxt en SvelteKit. Het verschil zit in de standaardmethode. Waar Clerk een formulier met meerdere opties toont, kiest Hanko eerst voor een passkey en valt het terug op een e-mailcode.
Hanko is een Duits bedrijf in Kiel, en de kern is open source onder AGPL-3.0, zodat dezelfde code op je eigen servers kan draaien. De cloud heeft een gratis variant en een betaald abonnement vanaf €99 per maand. Ten opzichte van Clerk is de praktische verandering het contract: een Duitse entiteit en de mogelijkheid om het hele systeem later in eigen beheer te nemen.
Wat Hanko beter doet dan Clerk
- Duitse contractpartij in plaats van een bedrijf uit Delaware
- Route om zelf te hosten onder een open-source licentie
- Inlogflow met passkey als eerste keuze, met een losstaande Passkey API
- Gratis cloudvariant voor ontwikkeling en kleine projecten
Waar Hanko tekortschiet ten opzichte van Clerk
- De officiële SDK dekt JavaScript en TypeScript, andere talen komen van de community
- Cloudabonnementen beginnen bij €99 per maand zodra je de gratis variant ontgroeit
- De AGPL-licentie moet worden beoordeeld voordat je het in gesloten producten inbouwt
Opvallende functie. Hanko is de enige tool op deze pagina die een open-source kern, een gratis cloudvariant en een inlogflow met passkey als eerste keuze combineert.
Het meest geschikt voor: bedrijven die klant- en medewerkersidentiteit bij één Duitse leverancier willen
cidaas, verkocht door Widas ID GmbH in Wimsheim, dekt zowel inloggen voor klanten als toegang voor medewerkers, iets wat Clerk niet probeert. De prijspagina vermeldt Customer IAM vanaf €699 per maand voor 1,000 gebruikers en Workforce IAM op €4.50 per gebruiker per maand, met 20% korting bij jaarbetaling. De leverancier stelt dat het in Duitsland wordt ontwikkeld en gehost.
Ten opzichte van Clerk verandert de vorm van de aankoop. Clerk begint gratis en groeit per behouden gebruiker; cidaas begint bij een vast maandbedrag, met ISO 27001 en ISO 9001 erachter en een proefperiode van 30 dagen die tot 500 klantgebruikers dekt. Het past beter bij een bedrijf met een inkoopproces dan bij een oprichter met een lege database.
Wat cidaas beter doet dan Clerk
- Hosting opgegeven als Duitsland in plaats van overal ter wereld
- ISO 27001 en ISO 9001 vermeld, tegenover het SOC 2-rapport van Clerk op een hoger niveau
- Workforce IAM beschikbaar bij dezelfde leverancier
- Lijstprijzen gepubliceerd voor vier niveaus
Waar cidaas tekortschiet ten opzichte van Clerk
- €699 per maand is een hoge instapprijs voor een kleine applicatie
- Geen gratis abonnement vergelijkbaar met de Hobby-variant van Clerk
- Geen editie voor zelf hosten
Opvallende functie. cidaas zet op één prijspagina een prijs in euro voor klantidentiteiten en een aparte prijs per gebruiker voor medewerkers.
Authress
Zwitserse login-API die rechten op afzonderlijke resources als onderdeel van het product behandelt
Het meest geschikt voor: productteams die inloggen en rechten per resource uit dezelfde API willen
Authress, van Rhosys AG in Winterthur, scheidt identiteit van toegangsbeheer. Inloggen omvat een gehoste UI, social providers, wachtwoordloze login en WebAuthn, en de toegangskant modelleert rechten op afzonderlijke resources die genest kunnen worden. De organisatierollen van Clerk dekken teamaccounts; Authress is gebouwd voor gevallen waarin de ene klant het ene document wel en het volgende niet mag openen.
De leverancier vermeldt SSO-verbindingen en machinetokens als onbeperkt, wat direct raakt aan de $75 die Clerk per extra verbinding rekent. De eigen prijspagina wordt in de browser weergegeven en kon hier niet worden gelezen, dus de besparing kan niet worden berekend. Het wordt gehost door een Zwitsers bedrijf, met de optie om opslag tot één regio te beperken.
Wat Authress beter doet dan Clerk
- Rechten gemodelleerd per resource, niet alleen per rol
- SSO-verbindingen vermeld als onbeperkt
- Terraform-provider voor toegangsregels als code
- Zwitserse leverancier met een optie om tot één regio te beperken
Waar Authress tekortschiet ten opzichte van Clerk
- Prijzen konden niet worden gelezen, dus de kosten ten opzichte van Clerk zijn onbekend
- Kleinere leverancier met een kleinere community
- Geen editie voor zelf hosten
Opvallende functie. Authress vermeldt onbeperkte SSO-verbindingen en machinetokens naast rechten op resourceniveau, allemaal achter één API.
Het meest geschikt voor: engineeringteams met API-beveiligingsbehoeften en mensen die hun eigen server kunnen beheren
Curity AB in Stockholm verkoopt een identityserver die is gebouwd rond OAuth, OpenID Connect, FAPI, SAML en SCIM, gecertificeerd door de OpenID Foundation. Er is helemaal geen gehoste dienst, dus het vervangt Clerk alleen voor teams die klaar zijn om infrastructuur te draaien. Met de gratis Community Edition kun je beginnen, en de betaalde edities zijn een vast jaarabonnement met prijs op aanvraag.
Ten opzichte van Clerk is de ruil scherp. Je verliest kant-en-klare componenten en een dashboard dat iemand anders online houdt, en je krijgt een installatie die on-premise draait of in het cloudaccount dat je kiest, zonder tussenliggende regio van een leverancier. Het vaste abonnement haalt ook de rekensom per gebruiker en per verbinding van de abonnementen van Clerk weg.
Wat Curity beter doet dan Clerk
- Gegevens blijven op infrastructuur die je zelf beheert
- Vast jaarabonnement in plaats van facturatie per gebruiker
- Standaarddekking die FAPI, SAML en SCIM omvat
- Zweedse contractpartij
Waar Curity tekortschiet ten opzichte van Clerk
- Elke installatie is je eigen operatie
- Geen inbedbare aanmeldcomponenten in de stijl van Clerk
- Betaalde prijzen niet gepubliceerd
Opvallende functie. Curity combineert een door de OpenID Foundation gecertificeerde server met een vast jaarabonnement in plaats van facturatie per gebruiker.
Het meest geschikt voor: organisaties met platformengineers die federatie en brokering nodig hebben, zonder licentiekosten
Keycloak is Apache-2.0-software onder de CNCF. Het biedt OpenID Connect, OAuth 2.0 en SAML 2.0, identity brokering naar externe providers, en LDAP- en Active Directory-federatie, wat Clerk niet in die vorm aanbiedt. Er is geen leverancier waarmee je een contract sluit, dus er is geen vraag over rechtsgebied behalve waar je het draait.
De kosten verschuiven van de factuur naar je team. Je draait, patcht, maakt back-ups van en schaalt de server, plant grote upgrades en bouwt de inlogpagina's zelf of geeft ze een eigen thema. Er bestaan een Kubernetes-operator en een commercieel ondersteunde Red Hat-versie voor bedrijven die een supportcontract willen. Ten opzichte van Clerk vindt een kleine startup de opzet zwaarder, en een grote organisatie vindt hem goedkoper.
Wat Keycloak beter doet dan Clerk
- Geen licentiekosten, ongeacht het aantal gebruikers
- Federatie met LDAP en Active Directory
- Identity brokering naar veel externe providers
- Broncode die auditors kunnen lezen
Waar Keycloak tekortschiet ten opzichte van Clerk
- Geen eigen gehoste dienst van de leverancier
- Uitgebreide configuratie en planning van upgrades
- Inlogpagina's zijn serverpagina's met een thema, geen inbedbare componenten
Opvallende functie. Keycloak heeft geen licentiekosten, ongeacht het aantal gebruikers, en er staat geen leverancier achter waarmee je een contract sluit.
Nevis Security
Identityplatform uit Zürich voor gereguleerde sectoren, verkocht via sales en niet via zelfregistratie
Het meest geschikt voor: banken, verzekeraars en vergelijkbare aanbieders die klanten en partners samen beheren
Nevis Security AG in Zürich biedt het Nevis ID-platform voor klant- en partneridentiteiten en een aparte Authentication Cloud voor wachtwoordloos inloggen. Het datamodel dekt makelaars, agentschappen en gezinsaccounts, en tenants hebben een afzonderlijk beheer. Dat is een ander bereik dan dat van Clerk, dat zich richt op productteams en niet op verzekeraars met partnernetwerken.
De leverancier stelt dat de technologie meer dan 80 procent van de online bankieringstransacties in Zwitserland beveiligt. Dat cijfer is van de leverancier zelf. Op de gelezen pagina's stond geen prijs, gratis variant of datalocatie, dus een proef met Nevis begint met een verkoopgesprek, anders dan de zelfbediening van Clerk.
Wat Nevis Security beter doet dan Clerk
- Klant- en partneridentiteiten in één datamodel
- Multi-tenantbeheer per gebruikersgroep
- Fraudedetectie naast inloggen vermeld
Waar Nevis Security tekortschiet ten opzichte van Clerk
- Geen zelfbediening bij aanmelden en geen gepubliceerde prijzen
- Zwaar voor een kleine applicatie
- Datalocatie niet vermeld op de gelezen pagina's
Opvallende functie. Nevis Security schrijft zijn materiaal voor de inkoopteams van banken, verzekeraars, zorgaanbieders en de overheid.
Het meest geschikt voor: bedrijven die bij hun IdP blijven en passkeys willen uitrollen en meten
Corbado vervangt Clerk niet. De homepage zegt dat de identity provider blijft, en het product voegt ernaast een beheerde passkeyserver (Connect) en een laag met loginanalyse (Observe) toe. Zo kun je de afhankelijkheid van de passkeymodule van een Amerikaanse aanbieder verminderen zonder gebruikers te migreren.
Corbado GmbH is ingeschreven in München en vermeldt de certificeringen ISO 27001 en SOC 2 Type II. Beide producten hebben prijzen op aanvraag, afhankelijk van gebruik, implementatie en support. Een team dat Clerk wil verlaten, heeft nog steeds een gebruikersopslag en sessies van een andere tool nodig, en Corbado kan bovenop die keuze komen.
Wat Corbado beter doet dan Clerk
- Controles voor het uitrollen van passkeys, met terugvalopties
- Analyses van waarom logins mislukken
- Duitse entiteit met vermelde ISO 27001 en SOC 2 Type II
Waar Corbado tekortschiet ten opzichte van Clerk
- Bewaart geen gebruikers of sessies
- Geen gepubliceerde prijzen
- Geen editie voor zelf hosten
Opvallende functie. Corbado voegt controles voor het uitrollen van passkeys en loginanalyse toe bovenop een identity provider die het niet vervangt.
Futurae
Laag met sterke authenticatie uit Zürich, met fraudesignalen, geprijsd per maandelijks actieve gebruiker
Het meest geschikt voor: fintechs en banken die tweede factoren en transactiebevestiging nodig hebben
Futurae, van Futurae Technologies AG in Zürich, levert de factoren na het wachtwoord: push, QR-code, appcode, sms-code en FIDO2, plus adaptieve authenticatie en transactiebevestiging. De API's haken aan op het loginsysteem dat je hebt, dus het vult Clerk aan of vervangt alleen de MFA-functie van Clerk.
De prijs is zichtbaar: het Integrated-abonnement staat vermeld op CHF 0.25 per maandelijks actieve gebruiker voor 1,000 tot 10,000 gebruikers, eenmaal per kalendermaand gefactureerd. Trust Signals, dat apparaat-, locatie- en sessiecontext leest, kan los draaien. Op de gelezen pagina's wordt geen gebruikersdirectory of aanmeldformulier beschreven.
Wat Futurae beter doet dan Clerk
- Transactiebevestiging voor betaalstromen
- Fraudecontext van Trust Signals
- Prijs per gebruiker vermeld op de prijspagina
- Verschillende authenticatortypen, waaronder FIDO2
Waar Futurae tekortschiet ten opzichte van Clerk
- Geen aanmeldformulier of gebruikersdirectory beschreven
- Grotere abonnementen zijn op maat
Opvallende functie. Futurae verkoopt Trust Signals, een fraudecontextmodule die kan draaien zonder het authenticatieproduct.
Het meest geschikt voor: gereguleerde ondernemingen die nationale eID's, verificatie en ondertekening samen nodig hebben
Signicat, in Trondheim en actief sinds 2007, koppelt diensten aan meer dan 30 elektronische identiteitsstelsels, waaronder Noorse en Zweedse BankID, Deense MitID en Nederlandse iDIN, en biedt ook passkeys, PSD2-sterke klantauthenticatie en gekwalificeerde handtekeningen. Het beantwoordt een vraag die Clerk niet stelt: niet alleen of dit dezelfde gebruiker is, maar wie de persoon is.
De prijs is op maat, gebaseerd op platformkosten en kosten per transactie, dus een vergelijking met de openbare niveaus van Clerk is niet mogelijk. Noorwegen hoort bij de EER maar niet bij de EU, wat voor sommige inkoopregels belangrijk is. Voor een gewone productlogin is Signicat meer dan nodig; voor de onboarding van een bankklant dekt het terrein dat Clerk laat liggen.
Wat Signicat beter doet dan Clerk
- Dekking van nationale eID's in veel landen
- Verificatie, authenticatie en ondertekening bij één leverancier
- Ondersteuning voor gekwalificeerde handtekeningen onder eIDAS
Waar Signicat tekortschiet ten opzichte van Clerk
- Prijzen op maat en een enterprise-verkoopproces
- Veel meer dan een klein product nodig heeft
- Geen gepubliceerde prijzen om mee te rekenen
Opvallende functie. Signicat beschrijft zichzelf op de toolpagina als gekwalificeerde vertrouwensdienstverlener, gecontroleerd voor gekwalificeerde handtekeningen.
Het meest geschikt voor: diensten die MitID, BankID of iDIN moeten accepteren van Deense, Zweedse of Nederlandse gebruikers
Idura ApS in Kopenhagen, voorheen Criipto, laat een dienst nationale elektronische identiteitsbewijzen accepteren via één integratie: MitID, Noorse en Zweedse BankID, het Finse Trust Network, Nederlandse iDIN, de Duitse Personalausweis en andere. Voor een Deense webshop die leeftijdsgebonden producten verkoopt, is dat nuttiger dan elke social login die Clerk biedt.
Het bereik is bewust smal. Idura authenticeert mensen die een ondersteunde eID hebben en levert op de gelezen pagina's geen gebruikerstabel of profielbeheer, dus het past bij een tool zoals Keycloak of Hanko. Er wordt een gratis testaccount aangeboden, en de bedragen op de prijspagina's waren hier niet leesbaar.
Wat Idura beter doet dan Clerk
- Door de overheid ondersteunde eID-login in plaats van e-mail- en socialaccounts
- Leeftijdsverificatie en eID-ondertekening in hetzelfde product
- Gratis testaccount om de integratie uit te proberen
Waar Idura tekortschiet ten opzichte van Clerk
- Werkt alleen voor mensen met een ondersteunde eID
- Geen gebruikerstabel of sessies
Opvallende functie. Idura is gebouwd rond nationale eID's en niet rond accounts die je zelf aanmaakt.
Wat er echt stukgaat als je overstapt
Het eerste breekpunt is de gebruikerstabel. Exporteer de gebruikers uit Clerk met hun identifiers, e-mailadressen, telefoonnummers en metadata voordat je overschakelt, en bewaar het oude Clerk-gebruikers-ID als veld in je eigen database, omdat je tabellen er waarschijnlijk naar verwijzen.
Webhooks die gebruikers in je database aanmaken of bijwerken, moeten opnieuw worden gekoppeld aan de events van de nieuwe aanbieder, en elke code die een Clerk-sessietoken leest, moet een nieuw token verifiëren met een andere issuer en andere sleutelset.
Het tweede breekpunt zijn de mensen. Gebruikers met een wachtwoord krijgen een nieuw inlogscherm, en het veiligste pad is een periode waarin beide aanbieders draaien, gevolgd door een verplichte overstap naar een passkey of e-mailcode.
Enterpriseklanten met SAML-verbindingen moeten die aan hun kant opnieuw instellen, wat per klant een ticket betekent. Controleer je looptijd bij Clerk voordat je opzegt: de prijzen van $20 en $250 op de prijspagina zijn jaarprijzen, dus een overstap midden in het jaar kan betekenen dat er maanden al betaald zijn.
Biedt Clerk EU-dataresidentie?
De voor deze vergelijking gelezen pagina's beschrijven geen keuze van regio. Het privacybeleid zegt dat gegevens overal ter wereld kunnen worden overgedragen, verwerkt en opgeslagen, ook in de Verenigde Staten, en de prijspagina vermeldt bij elk abonnement een toezegging over de AVG en de verwerkersovereenkomst. Dat gaat over contractvoorwaarden en niet over de plaats van opslag. Heb je een schriftelijk antwoord nodig over waar de gebruikerstabel staat, vraag dat dan aan het salesteam van Clerk voordat je tekent.
De Europese tools beantwoorden de vraag anders. cidaas zegt dat het in Duitsland wordt ontwikkeld en gehost, Corbado draait standaard een gedeelde cloud en biedt op verzoek eigen instanties en regio's, en Keycloak en Curity laten de hosting aan jou over. Verschillende andere, zoals Futurae en Nevis Security, vermelden op de gelezen pagina's geen datalocatie, dus dezelfde schriftelijke vraag geldt daar.
Kan ik mijn inlogschermen behouden als ik Clerk verlaat?
Niet zoals ze nu zijn. De kant-en-klare componenten van Clerk maken deel uit van de SDK's, dus een vervanging betekent nieuwe componenten. Hanko levert eigen webcomponenten die je inbedt en opmaakt, en Authress vermeldt aanpasbare React-componenten, dus een React-product kan dicht bij het huidige resultaat komen zonder elk scherm met de hand te schrijven.
Keycloak kiest een andere route: het serveert de inlogpagina's zelf, je applicatie stuurt door naar die pagina's, en thema's passen bij je merk. Dat lijkt meer op een klassieke single sign-on-opzet dan op een ingebedde component, en de gebruiker merkt de doorverwijzing.
Welke kies je
Voor een klein productteam dat gewoon een Amerikaanse leverancier wil verlaten, is Hanko de meest vergelijkbare vervanger: componenten, passkeys, JWT-sessies en een gratis variant, met de optie om zelf te hosten. Heeft het product rechten op afzonderlijke resources nodig, dan dekt Authress dat, en wil de koper een Duitse leverancier met gepubliceerde prijzen, dan is cidaas de keuze. Teams met eigen platformengineers kunnen het beste eerst naar Keycloak kijken, of naar Curity als API-beveiliging en standaarden de belangrijkste zorg zijn.
De overige tools lossen smallere problemen op. Kies Corbado om passkeys toe te voegen zonder gebruikers te verhuizen, Futurae voor tweede factoren met fraudecontext, Nevis Security voor een bank of verzekeraar met partnernetwerken, en Signicat of Idura wanneer de gebruiker een juridische identiteit moet bewijzen met BankID of MitID. Blijf bij Clerk als je je geen zorgen maakt over het rechtsgebied, de componenten waardeert en de prijs per behouden gebruiker voor jouw verkeer goed uitpakt.
Veelgestelde vragen
Hanko komt het dichtst in de buurt als je inbedbare componenten, passkeys als standaard en een gratis variant wilt, en het kan ook zelf worden gehost. Authress past bij een product dat rechten per resource naast inloggen nodig heeft, cidaas past bij een bedrijf dat een Duitse leverancier met lijstprijzen wil, en Keycloak past bij een team dat zijn eigen identityserver draait. Zonder criterium is er geen enkele beste keuze.
De prijspagina van Clerk zegt dat de dienst is gebouwd om te voldoen aan de beginselen van de AVG, en vermeldt bij elk abonnement verwerkersovereenkomsten. De juridische vraag voor een Europese klant is een andere: de contractpartij is Clerk, Inc., het toepasselijke recht is Delaware, en opslag mag overal ter wereld plaatsvinden. Of dat acceptabel is, hangt af van je eigen beoordeling van de doorgifte.
Het Pro-abonnement van Clerk kost $20 per maand bij jaarlijkse facturatie, met 50,000 behouden gebruikers per app inbegrepen, en Business kost $250 per maand. cidaas vermeldt Customer IAM vanaf €699 per maand voor 1,000 gebruikers, Futurae vermeldt CHF 0.25 per maandelijks actieve gebruiker, Hanko vermeldt een betaald abonnement vanaf €99 per maand, en Keycloak heeft geen licentiekosten. Verschillende andere aanbieders werken met prijzen op aanvraag.
Ja. Keycloak is Apache-2.0-software, Curity is een identityserver die alleen draait op infrastructuur die je zelf kiest, en Hanko publiceert zijn kern als open source naast de betaalde cloud. Clerk zelf wordt op de gelezen pagina's aangeboden als gehoste dienst. Zelf hosten ruilt de rekening van de leverancier in voor je eigen beheer, back-ups en upgrades.
Niet altijd. Corbado is ontworpen om naast de identity provider te staan die je al gebruikt en voegt passkeys en loginanalyse toe, en Futurae voegt sterke authenticatie en fraudesignalen toe aan een bestaande login. Als je enige zorg één ontbrekende functie is, kan het toevoegen van een van deze tools een kleinere stap zijn dan een volledige migratie.
Gerelateerde vergelijkingen
Europese tools tegen elkaar
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.