Ein Lovable-Konto enthält jede App, die Sie dort gebaut haben — den Code, die damit verbundenen Projekte, die Schlüssel, die Sie hinterlegt haben, Ihre Credits und Ihre Abrechnung. Wer sich mit Ihrem Passwort anmeldet, kann all das lesen, ändern oder veröffentlichen. Mit aktiver 2FA fragt Lovable zusätzlich nach dem sechsstelligen Code aus Ihrem Authenticator, egal wie Sie sich anmelden: mit Passwort, Google, GitHub, Apple oder SSO.
Zwei-Faktor-Authentifizierung in Lovable aktivieren
2FA gehört zu Ihrem Konto, nicht zu einem Workspace: Einmal eingerichtet, gilt sie in jedem Workspace, in dem Sie Mitglied sind. Liegt Ihre Anmeldung mehr als ein paar Minuten zurück, verlangt Lovable womöglich eine erneute Anmeldung, bevor Sie 2FA ändern können.
- Melden Sie sich am Computer in Chrome auf lovable.dev an.
- Öffnen Sie „Account settings“ (Kontoeinstellungen) → „Security“ (Sicherheit).
- Schalten Sie „Two-factor authentication“ (Zwei-Faktor-Authentifizierung) ein und wählen Sie „Authenticator app (recommended)“ (Authenticator-App, empfohlen).
- Folgen Sie den Anweisungen auf dem Bildschirm: Zeigt Lovable einen QR-Code, lassen Sie ihn dort und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu.
- Geben Sie den Code aus der Erweiterung ein und klicken Sie auf „Verify & Enable“ (bestätigen und aktivieren). Der Authenticator erscheint dann in der Liste Ihrer 2FA-Methoden.
Lovable zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Lovable mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Lovable und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Lovable bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Lovable nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosLovable hat keine Backup-Codes — fügen Sie eine zweite Methode hinzu
Lovable sagt ausdrücklich, dass es keine Backup- oder Wiederherstellungscodes gibt: Die eingerichteten Methoden sind der einzige Weg durch die 2FA. Deshalb empfiehlt Lovable, mindestens zwei zu haben. Fügen Sie unter „Account settings“ → „Security“ → „Two-factor authentication“ auch SMS hinzu, und scannen Sie den QR-Code, solange er auf dem Bildschirm ist, auch mit einem Authenticator auf dem Handy. Lassen Sie die automatischen Backups der Erweiterung eingeschaltet.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich 2FA bei Lovable ohne Handy nutzen?
- Ja. Lovable nennt Handy-Apps wie Google Authenticator und Authy, prüft aber nur den sechsstelligen Code, und den erzeugt jeder standardmäßige Authenticator. Die Authenticator-Erweiterung liest den QR-Code aus den Lovable-Einstellungen und erzeugt die Codes in Chrome.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Nutzen Sie zuerst Ihre andere eingerichtete Methode. Ist keine mehr übrig, wenden Sie sich an den Lovable-Support und weisen Sie nach, dass das Konto Ihnen gehört — mit der E-Mail-Adresse des Kontos, aktuellen Projekt-IDs oder Rechnungsdaten.
- Kann ein Lovable-Workspace 2FA verlangen?
- Ja, in Enterprise-Workspaces. Ist „Require two-factor authentication“ (Zwei-Faktor-Authentifizierung verlangen) aktiv, wird jeder, der den Workspace öffnet — auch externe Mitarbeitende —, zuerst zu „Set up two-factor authentication“ (Zwei-Faktor-Authentifizierung einrichten) geschickt und kann den Workspace erst nach der Einrichtung nutzen. Eine Einrichtung gilt für jeden Workspace, in dem Sie Mitglied sind.
- Ich melde mich bei Lovable mit Google oder GitHub an. Gilt 2FA trotzdem?
- Ja. Die 2FA von Lovable funktioniert gleich, ob Sie sich mit E-Mail und Passwort oder mit Google, GitHub, Apple oder SSO anmelden: Der Code wird nach jeder dieser Methoden abgefragt.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos