Чи можна користуватися 2FA у Vercel без телефона?

Так. Vercel наводить як приклад Google Authenticator, але підходить будь-який застосунок зі стандартними кодами на основі часу — зокрема розширення Автентифікатор, яке зчитує QR-код просто зі сторінки налаштувань і генерує коди в Chrome. Інший спосіб, який пропонує Vercel, — ключ доступу на комп’ютері.

Що робити, якщо я втратив доступ до автентифікатора?

Коли Vercel запитає код, скористайтеся одним із кодів відновлення або ключем доступу, якщо ви його додали. Потім налаштуйте автентифікатор заново й збережіть нові коди. Якщо немає ні того, ні іншого, доведеться просити Vercel відновити акаунт, а для цього треба довести, що він ваш.

Моя команда у Vercel вимагає 2FA. Що зміниться для мене?

Доки 2FA для вашого акаунта не ввімкнено, ви не можете відкривати ресурси команди, ваші збірки для команди завершуються помилкою, а CI-токени, прив’язані до вашого акаунта, перестають працювати. Vercel запропонує налаштувати її, коли ви відкриєте дашборд команди; щойно її ввімкнено, усе знову працює. Сервісним акаунтам і ботам 2FA теж потрібна.

Чому Vercel пише, що код неправильний?

Зазвичай змінився QR-код: якщо налаштування закрили або почали знову, Vercel створив новий, і акаунт, який ви додали першим, більше не підходить. Видаліть його з розширення, додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо для Vercel є два записи, користуйтеся найновішим.

Автентифікатор Vercel — налаштувати 2FA

Акаунт Vercel деплоїть у продакшн, зберігає змінні середовища ваших проєктів — API-ключі, адреси баз даних — і спрямовує ваші домени на те, що він віддає. Той, хто ввійде з вашим паролем, зможе все це змінити. З увімкненою 2FA Vercel запитує ще й шестизначний код з автентифікатора, а команди можуть зробити її умовою членства: команда з обов’язковою 2FA блокує учасників без неї.

Увімкніть двофакторну автентифікацію у Vercel

Vercel пропонує два способи: застосунок-автентифікатор і ключ доступу (passkey), наприклад ключ безпеки або вхід за відбитком пальця на комп’ютері. Кроки нижче налаштовують застосунок-автентифікатор; ключ доступу можна додати поряд із ним.

Увійдіть у Vercel з комп’ютера.
Відкрийте налаштування акаунта й виберіть «Authentication» — або перейдіть одразу на vercel.com/account/settings/authentication.
У розділі «Two-Factor Authentication» (двофакторна автентифікація) увімкніть перемикач, щоб активувати 2FA.
Виберіть спосіб — застосунок-автентифікатор.
Коли Vercel покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — або скопіюйте ключ, який показує Vercel, для ручного введення, — потім введіть шестизначний код із розширення для підтвердження.

Офіційна інструкція: Vercel

Додайте Vercel до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Vercel з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Vercel і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Vercel підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Vercel варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть коди відновлення Vercel

Щойно 2FA налаштовано, Vercel пропонує зберегти коди відновлення. Зберігайте їх деінде, не на цьому комп’ютері, — саме вони повернуть вас в акаунт, якщо ви втратите автентифікатор. Кожен код діє один раз, а новий набір можна будь-коли створити в тих самих налаштуваннях Authentication.

Код не приймається?

Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.

Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи можна користуватися 2FA у Vercel без телефона?: Так. Vercel наводить як приклад Google Authenticator, але підходить будь-який застосунок зі стандартними кодами на основі часу — зокрема розширення Автентифікатор, яке зчитує QR-код просто зі сторінки налаштувань і генерує коди в Chrome. Інший спосіб, який пропонує Vercel, — ключ доступу на комп’ютері.
Що робити, якщо я втратив доступ до автентифікатора?: Коли Vercel запитає код, скористайтеся одним із кодів відновлення або ключем доступу, якщо ви його додали. Потім налаштуйте автентифікатор заново й збережіть нові коди. Якщо немає ні того, ні іншого, доведеться просити Vercel відновити акаунт, а для цього треба довести, що він ваш.
Моя команда у Vercel вимагає 2FA. Що зміниться для мене?: Доки 2FA для вашого акаунта не ввімкнено, ви не можете відкривати ресурси команди, ваші збірки для команди завершуються помилкою, а CI-токени, прив’язані до вашого акаунта, перестають працювати. Vercel запропонує налаштувати її, коли ви відкриєте дашборд команди; щойно її ввімкнено, усе знову працює. Сервісним акаунтам і ботам 2FA теж потрібна.
Чому Vercel пише, що код неправильний?: Зазвичай змінився QR-код: якщо налаштування закрили або почали знову, Vercel створив новий, і акаунт, який ви додали першим, більше не підходить. Видаліть його з розширення, додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо для Vercel є два записи, користуйтеся найновішим.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.