Humble Bundle、リニューアルで二段階認証が消える

何が変わったのか

• パスワードに加えて使い捨てコードを求める二段階認証が、セキュリティ設定から全アカウント分なくなった。
• ログイン後は、古いパスワードを入力せずに新しいパスワードを設定できる。
• メールアドレスを変更しても、古いアドレスでの確認はない。確認コードは新しいアドレスに届き、本来の持ち主に通知が行くのは変更後。

ログイン時に使い捨てコードも求められませんでした。一方でCloudflareの確認（ボット対策）はログイン中に3回表示されました。通常は1段階にしか入れない仕組みです。

ライブラリも使いにくくなりました。受け取り済みのゲームやコードと、未有効化のものの区別がつかなくなり、訪問をまたいでセッションも保持されません。

「vibe coding」の疑い

利用者の間では、AI（AnthropicのClaudeなど）が書いたコードを十分に確認せずに公開したのではないかという声があります。新しい画面がClaudeの生成するものに似ているという意見もあります。ただ、HumbleがAIを使った証拠はありません。同社は刷新について何も発表しておらず、開発の経緯は分かりません。

Humble Bundleのアカウントで今すぐできること

• 保存したクレジットカードを削除する。少なくとも不具合が直るまで。
• 共有パソコンではログインしたままにしない。ログインさえしていればパスワードを変えられるため。
• 設定画面のメールアドレスをときどき確認する。