Czy mogę używać 2FA w Lovable bez telefonu?

Tak. Lovable wymienia aplikacje na telefon, takie jak Google Authenticator i Authy, ale sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR z ustawień Lovable i generuje kody w Chrome.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Najpierw użyj innej dodanej metody. Jeśli żadnej nie ma, skontaktuj się z pomocą techniczną Lovable i udowodnij, że konto należy do ciebie — adresem e-mail konta, identyfikatorami ostatnich projektów albo danymi rozliczeniowymi.

Czy przestrzeń robocza Lovable może wymagać 2FA?

Tak, w przestrzeniach Enterprise. Gdy włączone jest „Require two-factor authentication” (wymagaj uwierzytelniania dwuskładnikowego), każdy, kto otwiera przestrzeń — także zewnętrzni współpracownicy — trafia najpierw do „Set up two-factor authentication” (konfiguracja uwierzytelniania dwuskładnikowego) i nie może korzystać z przestrzeni, dopóki go nie skonfiguruje. Jedna konfiguracja obejmuje wszystkie przestrzenie, do których należysz.

Loguję się do Lovable przez Google lub GitHub. Czy 2FA nadal obowiązuje?

Tak. 2FA w Lovable działa tak samo, niezależnie od tego, czy logujesz się e-mailem i hasłem, czy przez Google, GitHub, Apple albo SSO: o kod pyta po każdym z tych sposobów.

Lovable Authenticator — włącz uwierzytelnianie dwuskładnikowe (2FA)

Konto Lovable zawiera każdą aplikację, którą tam zbudowałeś — kod, połączone z nią projekty, klucze, które w nich umieściłeś, twoje kredyty i płatności. Ktoś, kto zaloguje się twoim hasłem, może to wszystko przeczytać, zmienić albo opublikować. Z włączonym 2FA Lovable prosi też o sześciocyfrowy kod z aplikacji uwierzytelniającej, niezależnie od sposobu logowania: hasłem, przez Google, GitHub, Apple czy SSO.

Włącz uwierzytelnianie dwuskładnikowe w Lovable

2FA należy do twojego konta, a nie do przestrzeni roboczej: skonfigurowane raz obowiązuje we wszystkich przestrzeniach roboczych, do których należysz. Jeśli zalogowałeś się dawniej niż kilka minut temu, Lovable może poprosić o ponowne zalogowanie, zanim pozwoli zmienić 2FA.

Zaloguj się na lovable.dev w Chrome na komputerze.
Otwórz „Account settings” (ustawienia konta) → „Security” (bezpieczeństwo).
Włącz „Two-factor authentication” (uwierzytelnianie dwuskładnikowe) i wybierz „Authenticator app (recommended)” (aplikacja uwierzytelniająca, zalecana).
Postępuj zgodnie z instrukcjami na ekranie: gdy Lovable pokaże kod QR, zostaw go na ekranie i dodaj do rozszerzenia, jak opisano poniżej.
Wpisz kod z rozszerzenia i kliknij „Verify & Enable” (zweryfikuj i włącz). Aplikacja uwierzytelniająca pojawi się wtedy na liście twoich metod 2FA.

Oficjalna instrukcja: Lovable

Dodaj Lovable do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Lovable z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Lovable i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Lovable potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Lovable opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Lovable nie ma kodów zapasowych — dodaj drugą metodę

Lovable mówi wprost, że nie wydaje kodów zapasowych ani kodów odzyskiwania: przez 2FA przechodzi się tylko dodanymi metodami. Dlatego zaleca mieć co najmniej dwie. Dodaj też SMS-y w „Account settings” → „Security” → „Two-factor authentication”, a dopóki kod QR jest na ekranie, zeskanuj go również aplikacją uwierzytelniającą na telefonie. Nie wyłączaj automatycznych kopii zapasowych rozszerzenia.

Kod nie jest akceptowany?

Najczęściej zmienił się kod QR: serwis tworzy nowy przy każdym odświeżeniu lub ponownym otwarciu ekranu konfiguracji, więc konto dodane wcześniej przestaje pasować. Zacznij konfigurację od nowa, dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Dwa wpisy dla tego samego serwisu? Użyj najnowszego. Inne przyczyny: dlaczego kody są odrzucane.

Klucz wpisany ręcznie? Wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy mogę używać 2FA w Lovable bez telefonu?: Tak. Lovable wymienia aplikacje na telefon, takie jak Google Authenticator i Authy, ale sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR z ustawień Lovable i generuje kody w Chrome.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Najpierw użyj innej dodanej metody. Jeśli żadnej nie ma, skontaktuj się z pomocą techniczną Lovable i udowodnij, że konto należy do ciebie — adresem e-mail konta, identyfikatorami ostatnich projektów albo danymi rozliczeniowymi.
Czy przestrzeń robocza Lovable może wymagać 2FA?: Tak, w przestrzeniach Enterprise. Gdy włączone jest „Require two-factor authentication” (wymagaj uwierzytelniania dwuskładnikowego), każdy, kto otwiera przestrzeń — także zewnętrzni współpracownicy — trafia najpierw do „Set up two-factor authentication” (konfiguracja uwierzytelniania dwuskładnikowego) i nie może korzystać z przestrzeni, dopóki go nie skonfiguruje. Jedna konfiguracja obejmuje wszystkie przestrzenie, do których należysz.
Loguję się do Lovable przez Google lub GitHub. Czy 2FA nadal obowiązuje?: Tak. 2FA w Lovable działa tak samo, niezależnie od tego, czy logujesz się e-mailem i hasłem, czy przez Google, GitHub, Apple albo SSO: o kod pyta po każdym z tych sposobów.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.