Osegi
Безопасность·1 мин чтения

Humble Bundle после редизайна убрал двухфакторную защиту аккаунтов

Новый сайт Humble Bundle лишил все аккаунты двухфакторной аутентификации, а смена пароля и почты больше не требует никаких проверок.

A laptop showing a game store login page with a padlock icon and a missing security settings option.
Фото: Frandroid
SUMODialoediviewergiftdetect

Если вы покупали наборы игр в Humble Bundle, в аккаунте может храниться ваша банковская карта. После редизайна сайта, запущенного на этой неделе, аккаунт Humble Bundle защищён заметно хуже: двухфакторная аутентификация исчезла, а перехватить открытую сессию стало проще простого.

Первыми это заметили пользователи в треде на Reddit, в r/humblebundles. Frandroid проверил три настройки, которые обычно защищают аккаунт от кражи, и ни одна не работает как раньше. Двухфакторная аутентификация, то есть одноразовый код в дополнение к паролю, пропала из настроек безопасности у всех аккаунтов. Войдя в аккаунт, можно задать новый пароль, не вводя старый. При смене адреса почты старому адресу подтверждение не приходит: код уходит на новый, а настоящий владелец узнаёт о замене уже постфактум.

При входе сайт не запросил и одноразовый код. Зато трижды показал проверку Cloudflare, которая отсеивает ботов и обычно встречается лишь на одном этапе входа. Кроме того, библиотека больше не отличает уже полученные игры и коды от тех, что ещё нужно активировать, а сайт не сохраняет сессию между визитами.

Редизайн Humble Bundle написал ИИ?

Многие пользователи подозревают, что редизайн «вайб-кодили», то есть в основном написал ИИ вроде Claude от Anthropic, без должной проверки. Некоторым новый интерфейс напоминает те, что делает Claude. Но доказательств, что Humble поручил сайт ИИ, нет, а сама компания о редизайне не сообщала. Исчезновение таких базовых защит лишь наводит на мысль, что безопасность перед запуском никто не проверял. В октябре похожую критику получила Epic Games: её новый лаунчер, созданный с помощью ИИ, по словам издателя, запускался быстрее Steam, но функций ему не хватало.

Что сделать с аккаунтом Humble Bundle?

Удалите сохранённую банковскую карту хотя бы до исправления уязвимостей. Не оставляйте открытую сессию на общем компьютере: чтобы сменить пароль, достаточно быть авторизованным. И время от времени проверяйте адрес почты в настройках, ведь Humble больше не просит подтверждения со старого адреса.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:humble bundletwo-factor authenticationaccount securityvibe codingpc gaming

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →