Можно ли пользоваться 2FA в Lovable без телефона?

Да. Lovable называет приложения для телефона вроде Google Authenticator и Authy, но проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код из настроек Lovable и генерирует коды в Chrome.

Что, если я потеряю доступ к аутентификатору?

Сначала воспользуйтесь другим подключённым способом. Если его нет, обратитесь в поддержку Lovable и подтвердите, что аккаунт ваш, — почтой аккаунта, ID недавних проектов или платёжными данными.

Может ли рабочее пространство Lovable требовать 2FA?

Да, в рабочих пространствах Enterprise. Если включено «Require two-factor authentication» (требовать двухфакторную аутентификацию), каждого, кто открывает пространство, — включая внешних участников — сначала отправляют на «Set up two-factor authentication» (настройка двухфакторной аутентификации), и пользоваться пространством нельзя, пока 2FA не настроена. Одна настройка действует во всех пространствах, где вы состоите.

Я вхожу в Lovable через Google или GitHub. 2FA всё равно действует?

Да. 2FA в Lovable работает одинаково, входите ли вы с почтой и паролем или через Google, GitHub, Apple или SSO: код спрашивают после любого из этих способов.

Аутентификатор Lovable — включить двухфакторную аутентификацию (2FA)

В аккаунте Lovable — все приложения, которые вы там создали: код, подключённые к ним проекты, ключи, которые вы в них добавили, ваши кредиты и оплата. Тот, кто войдёт с вашим паролем, может всё это прочитать, изменить или опубликовать. С 2FA Lovable дополнительно спрашивает шестизначный код из аутентификатора, как бы вы ни входили: с паролем, через Google, GitHub, Apple или SSO.

Включите двухфакторную аутентификацию в Lovable

2FA относится к вашему аккаунту, а не к рабочему пространству: настроив её один раз, вы защищены во всех рабочих пространствах, где состоите. Если вы вошли больше нескольких минут назад, Lovable может попросить войти заново, прежде чем разрешит менять 2FA.

Войдите на lovable.dev в Chrome на компьютере.
Откройте «Account settings» (настройки аккаунта) → «Security» (безопасность).
Включите «Two-factor authentication» (двухфакторная аутентификация) и выберите «Authenticator app (recommended)» (приложение-аутентификатор, рекомендуется).
Следуйте инструкциям на экране: когда Lovable покажет QR-код, не закрывайте его и добавьте в расширение, как описано ниже.
Введите код из расширения и нажмите «Verify & Enable» (подтвердить и включить). После этого аутентификатор появится в списке ваших способов 2FA.

Официальная инструкция: Lovable

Добавьте Lovable в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Lovable с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Lovable и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Lovable подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Lovable вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Резервных кодов в Lovable нет — добавьте второй способ

Lovable прямо пишет, что не выдаёт ни резервных кодов, ни кодов восстановления: пройти 2FA можно только подключёнными способами. Поэтому он советует держать хотя бы два. Добавьте ещё и SMS в «Account settings» → «Security» → «Two-factor authentication», а пока QR-код на экране, отсканируйте его и аутентификатором на телефоне. Не выключайте автоматические бэкапы расширения.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Можно ли пользоваться 2FA в Lovable без телефона?: Да. Lovable называет приложения для телефона вроде Google Authenticator и Authy, но проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код из настроек Lovable и генерирует коды в Chrome.
Что, если я потеряю доступ к аутентификатору?: Сначала воспользуйтесь другим подключённым способом. Если его нет, обратитесь в поддержку Lovable и подтвердите, что аккаунт ваш, — почтой аккаунта, ID недавних проектов или платёжными данными.
Может ли рабочее пространство Lovable требовать 2FA?: Да, в рабочих пространствах Enterprise. Если включено «Require two-factor authentication» (требовать двухфакторную аутентификацию), каждого, кто открывает пространство, — включая внешних участников — сначала отправляют на «Set up two-factor authentication» (настройка двухфакторной аутентификации), и пользоваться пространством нельзя, пока 2FA не настроена. Одна настройка действует во всех пространствах, где вы состоите.
Я вхожу в Lovable через Google или GitHub. 2FA всё равно действует?: Да. 2FA в Lovable работает одинаково, входите ли вы с почтой и паролем или через Google, GitHub, Apple или SSO: код спрашивают после любого из этих способов.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.