В акаунті Hugging Face — ваші моделі, датасети й Spaces, зокрема приватні, токени доступу та право надсилати зміни (push) у репозиторії ваших організацій. Хто має ваш пароль, може публікувати від вашого імені або підмінити модель, яку завантажують інші. З увімкненою двофакторною автентифікацією Hub запитує шестизначний код з автентифікатора під час кожного входу, а також кожні 30 днів.
Увімкніть двофакторну автентифікацію в Hugging Face
Hugging Face називає Authy, Google Authenticator, Microsoft Authenticator і FreeOTP, і підійде будь-який застосунок, що генерує стандартні шестизначні коди. Організації на тарифах Team і Enterprise можуть вимагати від усіх учасників увімкнути двофакторну автентифікацію.
- Увійдіть на huggingface.co з комп’ютера.
- Натисніть на аватар у правому верхньому куті й виберіть «Settings».
- Відкрийте сторінку «Authentication» у налаштуваннях.
- Виберіть «Add Two-Factor Authentication».
- Hub покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — потім введіть шестизначний код із розширення в поле «Code» і збережіть.
Додайте Hugging Face до Автентифікатора
- Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку Hugging Face з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до Hugging Face і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- Hugging Face підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Hugging Face варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовноЗавантажте коди відновлення Hugging Face
Щойно код буде прийнято, Hub покаже список кодів відновлення. Завантажте їх — файл називається huggingface-recovery-codes.txt — або роздрукуйте й зберігайте десь поза цим комп’ютером. Кожен код дає змогу увійти один раз. Якщо ви їх загубили або хочете новий набір, відкрийте налаштування «Authentication», виберіть «Recovery Code» і натисніть «Regenerate recovery codes» — старі коди перестануть працювати.
Код не приймається?
Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.
Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Які автентифікатори працюють з Hugging Face?
- Будь-який застосунок, що генерує стандартні часові коди (TOTP). Hugging Face називає Authy, Google Authenticator, Microsoft Authenticator і FreeOTP; розширення Автентифікатор працює так само й зчитує код просто зі сторінки налаштувань Hub, тож телефон не потрібен.
- Чи може моя організація вимагати двофакторну автентифікацію?
- Так, на тарифах Team і Enterprise: у розширених налаштуваннях безпеки організації адміністратори можуть вимагати від кожного учасника ввімкнути двофакторну автентифікацію у власному акаунті.
- Що робити, якщо я втратив доступ до автентифікатора?
- Коли з’явиться запит коду, натисніть «Lost access to your two-factor authentication app? Use a recovery code» і введіть один із кодів відновлення. Якщо їх немає, зверніться до підтримки Hugging Face — вас попросять довести, що акаунт ваш, іншим фактором, наприклад SSH-ключем або персональним токеном доступу.
- Чому Hugging Face пише, що код неправильний?
- Зазвичай годинник комп’ютера відстає або поспішає на хвилину чи більше. Увімкніть автоматичні дату й час і спробуйте наступний код. Якщо не допомогло, можливо, акаунт додано зі старого коду — видаліть його з розширення, вимкніть двофакторну автентифікацію в налаштуваннях «Authentication» і налаштуйте її знову.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно