В акаунті Lovable — усі застосунки, які ви там створили: код, під’єднані до них проєкти, ключі, які ви в них додали, ваші кредити й оплата. Той, хто ввійде з вашим паролем, може все це прочитати, змінити або опублікувати. З 2FA Lovable додатково запитує шестизначний код з автентифікатора, хоч би як ви входили: з паролем, через Google, GitHub, Apple або SSO.
Увімкніть двофакторну автентифікацію в Lovable
2FA належить вашому акаунту, а не робочому простору: налаштувавши її один раз, ви захищені в усіх робочих просторах, де перебуваєте. Якщо ви ввійшли більш ніж кілька хвилин тому, Lovable може попросити ввійти знову, перш ніж дозволить змінювати 2FA.
- Увійдіть на lovable.dev у Chrome на комп’ютері.
- Відкрийте «Account settings» (налаштування акаунта) → «Security» (безпека).
- Увімкніть «Two-factor authentication» (двофакторна автентифікація) і виберіть «Authenticator app (recommended)» (застосунок-автентифікатор, рекомендовано).
- Виконуйте інструкції на екрані: коли Lovable покаже QR-код, залиште його на екрані й додайте до розширення, як описано нижче.
- Введіть код із розширення й натисніть «Verify & Enable» (підтвердити й увімкнути). Після цього автентифікатор з’явиться у списку ваших способів 2FA.
Додайте Lovable до Автентифікатора
- Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку Lovable з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до Lovable і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- Lovable підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Lovable варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовноУ Lovable немає резервних кодів — додайте другий спосіб
Lovable прямо пише, що не видає ні резервних кодів, ні кодів відновлення: пройти 2FA можна лише підключеними способами. Тому він радить мати щонайменше два. Додайте ще й SMS в «Account settings» → «Security» → «Two-factor authentication», а поки QR-код на екрані, відскануйте його й автентифікатором на телефоні. Не вимикайте автоматичні резервні копії розширення.
Код не приймається?
Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.
Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Чи можна користуватися 2FA в Lovable без телефона?
- Так. Lovable називає застосунки для телефона, як-от Google Authenticator і Authy, але перевіряє лише шестизначний код, а його генерує будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код із налаштувань Lovable і генерує коди в Chrome.
- Що, як я втрачу доступ до автентифікатора?
- Спершу скористайтеся іншим підключеним способом. Якщо його немає, зверніться до підтримки Lovable й доведіть, що акаунт ваш, — поштою акаунта, ID нещодавніх проєктів або платіжними даними.
- Чи може робочий простір Lovable вимагати 2FA?
- Так, у робочих просторах Enterprise. Якщо ввімкнено «Require two-factor authentication» (вимагати двофакторну автентифікацію), кожного, хто відкриває простір, — зокрема зовнішніх учасників — спершу відправляють на «Set up two-factor authentication» (налаштування двофакторної автентифікації), і користуватися простором не можна, доки 2FA не налаштовано. Одне налаштування діє в усіх просторах, де ви перебуваєте.
- Я входжу в Lovable через Google або GitHub. 2FA однаково діє?
- Так. 2FA в Lovable працює однаково, хоч ви входите з поштою й паролем, хоч через Google, GitHub, Apple або SSO: код запитують після будь-якого з цих способів.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно