Humble Bundle elimina la verificación en dos pasos en su rediseño

• La verificación en dos pasos, que pide un código de un solo uso además de la contraseña, ha desaparecido de los ajustes de seguridad en todas las cuentas.
• Una vez dentro, puedes poner una contraseña nueva sin escribir la anterior.
• Cambiar el correo ya no requiere confirmación desde la dirección antigua. El código de verificación va a la nueva, y el dueño real solo se entera cuando el cambio ya está hecho.

El inicio de sesión también resulta raro. No pidió ningún código de un solo uso, pero mostró tres veces una comprobación de Cloudflare, una herramienta para frenar bots que suele aparecer en un único paso.

¿Está la nueva web de Humble Bundle «vibe-codeada»?

Muchos usuarios lo sospechan. El «vibe coding» consiste en que una IA como Claude, de Anthropic, escriba gran parte de la web con poca revisión humana. Varios usuarios opinan que la interfaz recuerda a las que genera Claude. Nada prueba que Humble haya usado una IA, y la empresa no ha dicho nada sobre el rediseño. Aun así, que falten protecciones tan habituales sugiere que nadie revisó la seguridad antes de publicarla.

Hay más quejas. La biblioteca ya no distingue los juegos y códigos ya canjeados de los que faltan por activar, y la web no mantiene la sesión abierta entre visitas. En octubre, Epic Games lanzó un launcher desarrollado con IA que arrancaba más rápido que el de Steam, según la compañía, pero con menos funciones.

¿Qué hacer con tu cuenta de Humble Bundle?

Elimina la tarjeta guardada, al menos hasta que corrijan estos fallos. No dejes la sesión abierta en un ordenador compartido, porque basta con estar dentro para cambiar la contraseña. Y revisa de vez en cuando el correo que aparece en los ajustes, ya que Humble no pide confirmación a la dirección anterior.