Humble Bundle بعد التجديد: اختفاء التحقق بخطوتين من كل الحسابات
الموقع الجديد لـ Humble Bundle أزال التحقق بخطوتين من جميع الحسابات، ولم يعد تغيير كلمة المرور أو البريد الإلكتروني يتطلب أي تحقق.

إذا اشتريت يوماً حزم ألعاب من Humble Bundle، فقد تكون بطاقتك المصرفية محفوظة في حسابك. وبعد تجديد الموقع الذي أُطلق هذا الأسبوع، أصبح حساب Humble Bundle أضعف حماية بكثير: اختفى التحقق بخطوتين، وصار الاستيلاء على جلسة مفتوحة أمراً سهلاً.
أول من لاحظ ذلك مستخدمون في نقاش على Reddit ضمن r/humblebundles. وقد فحص موقع Frandroid ثلاثة إعدادات تحمي الحساب عادةً من السرقة، فلم يعمل أيٌّ منها كما كان. فخاصية التحقق بخطوتين، أي رمز لمرة واحدة إضافةً إلى كلمة المرور، اختفت من إعدادات الأمان في جميع الحسابات. وبعد تسجيل الدخول يمكن اختيار كلمة مرور جديدة دون كتابة القديمة. أما تغيير البريد الإلكتروني فلم يعد يتطلب تأكيداً من العنوان القديم: يُرسل رمز التحقق إلى العنوان الجديد، ولا يعلم المالك الحقيقي بالأمر إلا بعد إتمام التغيير.
ولم يطلب الموقع عند تسجيل الدخول رمزاً لمرة واحدة. لكنه عرض تحقق Cloudflare ثلاث مرات، وهو أداة لإبعاد الروبوتات لا تظهر عادةً إلا في خطوة واحدة من الدخول. كما لم تعد المكتبة تميّز بين الألعاب والرموز التي جرى استلامها وتلك التي تنتظر التفعيل، ولا يُبقي الموقع الجلسة مفتوحة بين زيارة وأخرى.
هل كتب الذكاء الاصطناعي موقع Humble Bundle الجديد؟
يشك كثير من المستخدمين في أن التجديد «مكتوب بالأجواء» (vibe-coded)، أي كتبه في معظمه ذكاء اصطناعي مثل Claude من Anthropic دون مراجعة كافية. ويرى بعضهم أن الواجهة الجديدة تشبه ما ينتجه Claude. غير أنه لا دليل على أن Humble أوكلت الموقع إلى الذكاء الاصطناعي، والشركة لم تعلّق على التجديد. واختفاء حمايات أساسية كهذه يوحي فقط بأن أحداً لم يراجع الأمان قبل الإطلاق. وفي أكتوبر واجهت Epic Games انتقادات مشابهة بعد إطلاق مشغّل جديد طُوّر بالذكاء الاصطناعي، وقالت الشركة إنه يعمل أسرع من Steam لكنه ينقصه كثير من الميزات.
ماذا تفعل بحسابك في Humble Bundle؟
احذف البطاقة المصرفية المحفوظة، على الأقل إلى أن تُصلح هذه الثغرات. ولا تترك جلسة مفتوحة على جهاز مشترك، فمجرد تسجيل الدخول يكفي لتغيير كلمة المرور. وتحقق بين حين وآخر من البريد الإلكتروني الظاهر في الإعدادات، لأن Humble لم تعد تطلب تأكيداً من العنوان القديم.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
اختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
iPhone Duo: تقديم مواعيد التسليم من يناير إلى ديسمبر

هواتف ببطارية 12000 مللي أمبير: شاومي تنتجها بالفعل

ضريبة الهواتف الذكية في بولندا تبدأ: 1% على الهواتف من 32 جيجابايت

حساب التوفير في Pekao: فائدة تصل إلى 6% سنويًا حتى 23 نوفمبر
المزيد في: الأمن السيبراني
عرض الكل →
Outlook وHotmail رفضا رسائل سليمة 4 أيام ولا يمكن استعادتها

تسريب بيانات Qoo10: إحداثيات العناوين والسمات الجسدية

روسكومنادزور يشغّل ذكاءً اصطناعياً لرصد VPN بتكلفة 2.27 مليار روبل
