Czy do uwierzytelniania dwuskładnikowego Substack potrzebuję telefonu?

Nie. Substack odsyła do aplikacji z App Store lub Google Play, takich jak Google Authenticator czy 1Password, ale sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR prosto ze strony ustawień Substack i generuje kody w Chrome.

Dlaczego przełącznik uwierzytelniania dwuskładnikowego jest zablokowany?

Bo pytania odzyskiwania nie są jeszcze skonfigurowane. Włącz „Recovery questions” w tej samej sekcji Security i odpowiedz na nie — potem przełącznik uwierzytelniania dwuskładnikowego się odblokuje.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Zaloguj się e-mailem lub hasłem, wybierz „Still not able to log in? Recover your account.” i odpowiedz na pytania odzyskiwania, żeby zresetować uwierzytelnianie dwuskładnikowe. Jeśli nie masz też dostępu do swojego adresu e-mail, skorzystaj z osobnej procedury odzyskiwania konta Substack.

Dlaczego Substack twierdzi, że kod jest błędny?

Zwykle zegar komputera różni się o minutę lub więcej — kod zmienia się co 30 sekund. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń konto z rozszerzenia, zresetuj uwierzytelnianie dwuskładnikowe i skonfiguruj je ponownie.

Substack Authenticator — włącz uwierzytelnianie dwuskładnikowe

Konto Substack może być publikacją z listą mailingową i płacącymi subskrybentami — kto zaloguje się jako ty, może wysłać wpis do nich wszystkich. Substack pozwala logować się linkiem wysłanym e-mailem, więc przejęta skrzynka mogłaby wystarczyć sama. Z włączonym uwierzytelnianiem dwuskładnikowym Substack przy każdym logowaniu prosi też o kod z aplikacji uwierzytelniającej.

Włącz uwierzytelnianie dwuskładnikowe w Substack

Substack nie pozwoli włączyć uwierzytelniania dwuskładnikowego, dopóki nie skonfigurujesz pytań odzyskiwania — jeśli przełącznik jest zablokowany, to właśnie dlatego. Odpowiedzi są twoją drogą powrotu, gdy stracisz aplikację uwierzytelniającą, więc wybierz takie, które zapamiętasz co do joty.

Zaloguj się na substack.com na komputerze i otwórz stronę „Settings” (ustawienia) swojego konta.
W sekcji „Security” (bezpieczeństwo) kliknij przełącznik obok „Recovery questions” (pytania odzyskiwania) i skonfiguruj pytania.
Kliknij przełącznik obok „Turn on two-factor authentication” (włącz uwierzytelnianie dwuskładnikowe).
Substack pokaże kod QR i klucz konfiguracyjny. Zostaw kod QR na ekranie i dodaj go do rozszerzenia, jak opisano poniżej — albo skopiuj klucz do ręcznego wpisania.
Wpisz sześciocyfrowy kod z rozszerzenia i kliknij „Enable two-factor authentication” (włącz uwierzytelnianie dwuskładnikowe).

Oficjalna instrukcja: Substack

Dodaj Substack do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Substack z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Substack i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Substack potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Substack opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Droga powrotu do Substack: pytania odzyskiwania

Pomoc Substack nie opisuje kodów zapasowych — drogą powrotu są pytania odzyskiwania, które konfigurujesz na samym początku. Jeśli stracisz aplikację uwierzytelniającą, zaloguj się e-mailem lub hasłem, na stronie uwierzytelniania dwuskładnikowego kliknij „Still not able to log in? Recover your account.” (nadal nie możesz się zalogować? odzyskaj konto), odpowiedz na pytania i kliknij „Reset” (resetuj). Uwierzytelnianie dwuskładnikowe zostanie wtedy wyłączone i możesz skonfigurować je ponownie. Wyzwanie może wygasnąć, więc odpowiadaj, nie opuszczając strony — i nie wyłączaj też automatycznych kopii zapasowych rozszerzenia.

Kod nie jest akceptowany?

Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.

Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy do uwierzytelniania dwuskładnikowego Substack potrzebuję telefonu?: Nie. Substack odsyła do aplikacji z App Store lub Google Play, takich jak Google Authenticator czy 1Password, ale sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR prosto ze strony ustawień Substack i generuje kody w Chrome.
Dlaczego przełącznik uwierzytelniania dwuskładnikowego jest zablokowany?: Bo pytania odzyskiwania nie są jeszcze skonfigurowane. Włącz „Recovery questions” w tej samej sekcji Security i odpowiedz na nie — potem przełącznik uwierzytelniania dwuskładnikowego się odblokuje.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Zaloguj się e-mailem lub hasłem, wybierz „Still not able to log in? Recover your account.” i odpowiedz na pytania odzyskiwania, żeby zresetować uwierzytelnianie dwuskładnikowe. Jeśli nie masz też dostępu do swojego adresu e-mail, skorzystaj z osobnej procedury odzyskiwania konta Substack.
Dlaczego Substack twierdzi, że kod jest błędny?: Zwykle zegar komputera różni się o minutę lub więcej — kod zmienia się co 30 sekund. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń konto z rozszerzenia, zresetuj uwierzytelnianie dwuskładnikowe i skonfiguruj je ponownie.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.