Нужен ли телефон для двухфакторной аутентификации Substack?

Нет. Substack ссылается на приложения из App Store и Google Play, например Google Authenticator или 1Password, но проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код прямо со страницы настроек Substack и генерирует коды в Chrome.

Почему переключатель двухфакторной аутентификации заблокирован?

Потому что контрольные вопросы ещё не настроены. Включите «Recovery questions» в том же разделе «Security» и ответьте на них — после этого переключатель двухфакторной аутентификации разблокируется.

Что делать, если я потерял доступ к аутентификатору?

Войдите по почте или паролю, выберите «Still not able to log in? Recover your account.» и ответьте на контрольные вопросы, чтобы сбросить двухфакторную аутентификацию. Если вы потеряли доступ и к почте, следуйте отдельной инструкции Substack по восстановлению аккаунта.

Почему Substack пишет, что код неверный?

Обычно часы компьютера сбиты на минуту и больше — код меняется каждые 30 секунд. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения, сбросьте двухфакторную аутентификацию и настройте её заново.

Аутентификатор Substack — включить двухфакторную аутентификацию

Аккаунт Substack может быть изданием со списком рассылки и платными подписчиками — тот, кто войдёт под вашим именем, сможет написать им всем. Substack позволяет входить по ссылке из письма, так что одного угнанного почтового ящика может хватить. С двухфакторной аутентификацией Substack при каждом входе запрашивает ещё и код из вашего приложения-аутентификатора.

Включите двухфакторную аутентификацию в Substack

Substack не даст включить двухфакторную аутентификацию, пока не настроены контрольные вопросы, — если переключатель заблокирован, дело в этом. Ответы — ваш путь назад, если вы потеряете аутентификатор, поэтому выберите такие, которые точно запомните слово в слово.

Войдите на substack.com с компьютера и откройте страницу «Settings» (настройки) своего аккаунта.
В разделе «Security» (безопасность) нажмите на переключатель рядом с «Recovery questions» (контрольные вопросы) и задайте вопросы.
Нажмите на переключатель рядом с «Turn on two-factor authentication» (включить двухфакторную аутентификацию).
Substack покажет QR-код и ключ настройки. Оставьте QR-код на экране и добавьте в расширение, как описано ниже, — или скопируйте ключ настройки для ручного ввода.
Введите шестизначный код из расширения и нажмите «Enable two-factor authentication» (включить двухфакторную аутентификацию).

Официальная инструкция: Substack

Добавьте Substack в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Substack с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Substack и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Substack подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Substack вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Ваш путь назад в Substack: контрольные вопросы

Справка Substack не описывает резервные коды — путь назад дают контрольные вопросы, которые вы настроили первыми. Если вы потеряете аутентификатор, войдите по почте или паролю, на странице двухфакторной аутентификации нажмите «Still not able to log in? Recover your account.» (всё ещё не получается войти? Восстановите аккаунт), ответьте на вопросы и нажмите «Reset» (сбросить). После этого двухфакторная аутентификация выключится, и её можно настроить заново. Проверка может истечь, поэтому отвечайте, не уходя со страницы, — и вдобавок не выключайте автоматические бэкапы расширения.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Нужен ли телефон для двухфакторной аутентификации Substack?: Нет. Substack ссылается на приложения из App Store и Google Play, например Google Authenticator или 1Password, но проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код прямо со страницы настроек Substack и генерирует коды в Chrome.
Почему переключатель двухфакторной аутентификации заблокирован?: Потому что контрольные вопросы ещё не настроены. Включите «Recovery questions» в том же разделе «Security» и ответьте на них — после этого переключатель двухфакторной аутентификации разблокируется.
Что делать, если я потерял доступ к аутентификатору?: Войдите по почте или паролю, выберите «Still not able to log in? Recover your account.» и ответьте на контрольные вопросы, чтобы сбросить двухфакторную аутентификацию. Если вы потеряли доступ и к почте, следуйте отдельной инструкции Substack по восстановлению аккаунта.
Почему Substack пишет, что код неверный?: Обычно часы компьютера сбиты на минуту и больше — код меняется каждые 30 секунд. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения, сбросьте двухфакторную аутентификацию и настройте её заново.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.