Чи потрібен телефон для двофакторної автентифікації Substack?

Ні. Substack відсилає до застосунків з App Store чи Google Play, як-от Google Authenticator або 1Password, але перевіряє лише шестизначний код, а його видає будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто зі сторінки налаштувань Substack і генерує коди в Chrome.

Чому перемикач двофакторної автентифікації заблоковано?

Бо контрольні запитання ще не налаштовано. Увімкніть «Recovery questions» у тому самому розділі Security і дайте на них відповіді — після цього перемикач двофакторної автентифікації розблокується.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть за поштою чи паролем, виберіть «Still not able to log in? Recover your account.» і дайте відповіді на контрольні запитання, щоб скинути двофакторну автентифікацію. Якщо ви втратили доступ і до пошти, скористайтеся окремими кроками Substack для відновлення акаунта.

Чому Substack пише, що код неправильний?

Зазвичай годинник комп’ютера збився на хвилину чи більше — код змінюється кожні 30 секунд. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, видаліть акаунт із розширення, скиньте двофакторну автентифікацію й налаштуйте її заново.

Автентифікатор Substack — увімкнути двофакторну автентифікацію

Акаунт Substack може бути виданням зі списком розсилки й платними підписниками — і той, хто ввійде від вашого імені, зможе написати їм усім. Substack дає змогу входити за посиланням, надісланим на пошту, тож зламаної поштової скриньки може бути досить самої по собі. З увімкненою двофакторною автентифікацією Substack під час кожного входу запитує ще й код із застосунку-автентифікатора.

Увімкніть двофакторну автентифікацію в Substack

Substack не дасть увімкнути двофакторну автентифікацію, доки не налаштовано контрольні запитання, — якщо перемикач заблоковано, причина саме в цьому. Відповіді на них — ваш шлях назад, якщо ви втратите автентифікатор, тож вибирайте ті, які точно запам’ятаєте.

Увійдіть на substack.com з комп’ютера й відкрийте сторінку «Settings» (налаштування) свого акаунта.
У розділі «Security» (безпека) натисніть перемикач поруч із «Recovery questions» (контрольні запитання для відновлення) й налаштуйте запитання.
Натисніть перемикач поруч із «Turn on two-factor authentication» (увімкнути двофакторну автентифікацію).
Substack покаже QR-код і ключ налаштування. Залиште QR-код на екрані й додайте його до розширення, як описано нижче, — або скопіюйте ключ для ручного введення.
Введіть шестизначний код із розширення й натисніть «Enable two-factor authentication» (увімкнути двофакторну автентифікацію).

Офіційна інструкція: Substack

Додайте Substack до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Substack з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Substack і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Substack підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Substack варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Ваш шлях назад у Substack: контрольні запитання

Довідка Substack не описує резервних кодів — шлях назад дають контрольні запитання, які ви налаштували першими. Якщо ви втратили автентифікатор, увійдіть за поштою чи паролем, на сторінці двофакторної автентифікації натисніть «Still not able to log in? Recover your account.» (досі не вдається увійти? Відновіть акаунт), дайте відповіді на запитання й натисніть «Reset» (скинути). Після цього двофакторну автентифікацію буде вимкнено, і її можна налаштувати знову. Строк дії перевірки може минути, тож відповідайте, не залишаючи сторінку, — і не вимикайте автоматичні резервні копії розширення.

Код не приймається?

Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.

Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи потрібен телефон для двофакторної автентифікації Substack?: Ні. Substack відсилає до застосунків з App Store чи Google Play, як-от Google Authenticator або 1Password, але перевіряє лише шестизначний код, а його видає будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто зі сторінки налаштувань Substack і генерує коди в Chrome.
Чому перемикач двофакторної автентифікації заблоковано?: Бо контрольні запитання ще не налаштовано. Увімкніть «Recovery questions» у тому самому розділі Security і дайте на них відповіді — після цього перемикач двофакторної автентифікації розблокується.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть за поштою чи паролем, виберіть «Still not able to log in? Recover your account.» і дайте відповіді на контрольні запитання, щоб скинути двофакторну автентифікацію. Якщо ви втратили доступ і до пошти, скористайтеся окремими кроками Substack для відновлення акаунта.
Чому Substack пише, що код неправильний?: Зазвичай годинник комп’ютера збився на хвилину чи більше — код змінюється кожні 30 секунд. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, видаліть акаунт із розширення, скиньте двофакторну автентифікацію й налаштуйте її заново.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.