Humble Bundle : la refonte supprime la double authentification

• La double authentification, qui demande un code à usage unique en plus du mot de passe, a disparu des paramètres de sécurité, pour tous les comptes.
• Une fois connecté, on peut choisir un nouveau mot de passe sans saisir l'ancien.
• Un changement d'adresse e-mail ne demande plus de confirmation à l'ancienne adresse. Le code part vers la nouvelle, et le vrai propriétaire n'est prévenu qu'après coup.

La connexion est aussi étrange. Aucun code à usage unique n'a été demandé, mais une vérification Cloudflare, un outil censé écarter les robots, s'est affichée trois fois. Elle n'est généralement intégrée qu'à une seule étape.

Le nouveau site de Humble Bundle est-il « vibe-codé » ?

Beaucoup d'internautes le soupçonnent. Le « vibe coding » consiste à faire écrire l'essentiel du site par une IA comme Claude d'Anthropic, avec peu de relecture. Plusieurs utilisateurs trouvent que l'interface rappelle celles produites par Claude. Rien ne prouve pourtant que Humble ait eu recours à une IA, et l'entreprise n'a pas communiqué sur sa refonte. En revanche, la disparition de protections aussi classiques laisse penser que personne n'a vérifié la sécurité avant la mise en ligne.

Les clients ont d'autres soucis. La bibliothèque ne distingue plus les jeux et codes déjà récupérés de ceux qui restent à activer, et la session ne reste plus ouverte d'une visite à l'autre. En octobre, Epic Games a lancé un launcher développé avec l'IA, plus rapide que celui de Steam selon l'éditeur, mais moins riche en fonctionnalités.

Que faire sur votre compte Humble Bundle ?

Retirez la carte bancaire enregistrée, au moins jusqu'à la correction des failles. Ne laissez pas de session ouverte sur un ordinateur partagé, car il suffit d'être connecté pour changer le mot de passe. Vérifiez enfin de temps en temps l'adresse e-mail affichée dans vos paramètres, puisque Humble ne demande plus confirmation à l'ancienne adresse.