Humble Bundle: Neues Design streicht Zwei-Faktor-Login komplett

• Die Zwei-Faktor-Authentifizierung, die zusätzlich zum Passwort einen Einmalcode verlangt, ist bei allen Konten aus den Sicherheitseinstellungen verschwunden.
• Wer eingeloggt ist, kann ein neues Passwort setzen, ohne das alte einzutippen.
• Für eine neue E-Mail-Adresse braucht es keine Bestätigung der alten mehr. Der Code geht an die neue Adresse, und der eigentliche Besitzer erfährt erst nach der Änderung davon.

Auch der Login wirkt seltsam. Einen Einmalcode verlangte die Seite nicht, dafür erschien beim Anmelden dreimal eine Cloudflare-Prüfung, die Bots fernhalten soll. Üblicherweise steckt sie nur in einem Schritt.

Ist die neue Humble-Bundle-Seite „vibe-codiert“?

Viele Nutzer vermuten das. „Vibe Coding“ heißt, dass eine KI wie Claude von Anthropic den Großteil des Codes schreibt, mit wenig menschlicher Kontrolle. Mehrere Leute finden, die Oberfläche erinnere an Claude-Designs. Belege dafür, dass Humble eine KI eingesetzt hat, gibt es nicht, und das Unternehmen hat sich zur Neugestaltung nicht geäußert. Dass derart gängige Schutzmaßnahmen fehlen, spricht aber dafür, dass vor dem Start niemand die Sicherheit geprüft hat.

Dazu kommen Alltagsärgernisse. Die Bibliothek unterscheidet nicht mehr zwischen bereits eingelösten Spielen und Keys und solchen, die noch aktiviert werden müssen. Außerdem bleibt man zwischen Besuchen nicht mehr angemeldet. Im Oktober hatte Epic Games einen mit KI entwickelten Launcher gestartet, der laut Hersteller schneller startete als Steam, dem aber Funktionen fehlten.

Was sollten Humble-Kunden jetzt tun?

Entfernen Sie die gespeicherte Bankkarte, zumindest bis die Lücken geschlossen sind. Lassen Sie auf gemeinsam genutzten Rechnern keine Sitzung offen, denn Eingeloggtsein genügt, um das Passwort zu ändern. Und prüfen Sie ab und zu die E-Mail-Adresse in den Einstellungen, weil Humble die alte Adresse nicht mehr um Bestätigung bittet.