Osegi
Bezpieczeństwo·1 min czytania

Humble Bundle po przebudowie: zniknęło logowanie dwuskładnikowe

Nowa strona Humble Bundle usunęła uwierzytelnianie dwuskładnikowe ze wszystkich kont, a zmiana hasła czy e-maila nie wymaga już żadnej weryfikacji.

A laptop showing a game store login page with a padlock icon and a missing security settings option.
Zdjęcie: Frandroid

Jeśli kupowałeś kiedyś paczki gier w Humble Bundle, możesz mieć tam zapisaną kartę płatniczą. Po tegotygodniowej przebudowie serwisu konto Humble Bundle jest znacznie gorzej chronione: zniknęło uwierzytelnianie dwuskładnikowe, a przejęcie otwartej sesji stało się banalne.

Zauważyli to użytkownicy w wątku na Reddicie, na r/humblebundles. Redakcja Frandroid sprawdziła trzy ustawienia, które zwykle chronią konto przed kradzieżą, i żadne nie działa jak dawniej. Opcja logowania jednorazowym kodem, czyli drugiego składnika obok hasła, zniknęła z ustawień bezpieczeństwa wszystkich kont. Po zalogowaniu można ustawić nowe hasło bez podawania starego. Zmiana adresu e-mail nie wymaga już potwierdzenia ze starego adresu: kod trafia na nowy, a prawdziwy właściciel dowiaduje się dopiero po fakcie.

Podczas logowania serwis nie poprosił też o kod jednorazowy. Za to aż trzy razy wyświetlił weryfikację Cloudflare, narzędzie odsiewające boty, które zwykle pojawia się na jednym etapie logowania. Biblioteka przestała odróżniać odebrane gry i kody od tych, które czekają na aktywację, a strona nie pamięta sesji między wizytami.

Czy nowa strona Humble Bundle powstała z pomocą AI?

Wielu internautów podejrzewa, że przebudowa jest „vibe-codowana”, czyli w dużej mierze napisana przez AI, na przykład Claude'a od Anthropic, bez dokładnej kontroli. Część osób uważa, że nowy interfejs przypomina te generowane przez Claude'a. Nic jednak nie dowodzi, że Humble powierzył stronę AI, a firma nie skomentowała przebudowy. Brak tak podstawowych zabezpieczeń sugeruje jedynie, że nikt nie sprawdził bezpieczeństwa przed startem. W październiku podobne zarzuty spotkały Epic Games, którego nowy launcher powstał z pomocą AI: według wydawcy startował szybciej niż Steam, ale brakowało mu funkcji.

Co zrobić z kontem Humble Bundle?

Usuń zapisaną kartę płatniczą, przynajmniej do czasu naprawy luk. Nie zostawiaj otwartej sesji na wspólnym komputerze, bo do zmiany hasła wystarczy być zalogowanym. Co jakiś czas sprawdzaj też adres e-mail w ustawieniach, skoro Humble nie prosi już o potwierdzenie ze starego adresu.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:humble bundletwo-factor authenticationaccount securityvibe codingpc gaming

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →