Sklep Humble Bundle, w którym kupuje się gry i oprogramowanie, dostał nowy wygląd. Użytkownicy zauważyli jednak, że na stronie ustawień zniknęła możliwość dodania lub zmiany metod weryfikacji dwuetapowej. Sprawę opisały m.in. Kotaku, PC Gamer i The Verge, a właściciel serwisu nie odpowiedział jeszcze na pytania o jej przyczyny.

Co dokładnie zniknęło

Po odświeżeniu sklepu w ustawieniach konta nie ma już opcji, która pozwalałaby skonfigurować zabezpieczenie dwuetapowe albo zaktualizować jego metody. Dziennikarz PC Gamera zwrócił uwagę, że w serwisie wciąż działają strony pomocy opisujące weryfikację dwuetapową. Dodał też, że sam ustawił ją w poprzedniej wersji witryny.

Wygląda więc na to, że funkcja nie została oficjalnie wycofana z dokumentacji, a jedynie zniknęła z interfejsu. Na razie nie wiadomo, czy to celowa decyzja, czy przeoczenie przy przebudowie strony.

Jak jest z logowaniem

Autor tekstu w The Verge sprawdził, jak działa logowanie na jego koncie. Przed wejściem został poproszony o kod dostępu wysłany e-mailem, więc jakaś forma dodatkowej weryfikacji nadal działa. Nie został natomiast poproszony o rotacyjny kod z aplikacji do haseł, choć wcześniej taki kod skonfigurował.

Zwrócił też uwagę na inny szczegół: po zalogowaniu mógł zmienić hasło, nie podając starego. To osłabia ochronę konta, bo osoba, która przejmie otwartą sesję, mogłaby zablokować właściciela.

• Brak w ustawieniach: nie da się dodać ani zaktualizować metod weryfikacji dwuetapowej.
• Kod e-mailowy: przy logowaniu nadal pojawia się prośba o kod wysłany na skrzynkę.
• Kod z aplikacji: w teście nie był wymagany, mimo wcześniejszej konfiguracji.
• Zmiana hasła: możliwa bez podawania dotychczasowego hasła.

Co to oznacza dla użytkowników w Polsce

Humble Bundle jest popularny także wśród polskich graczy, którzy kupują tam paczki gier, często z częścią dochodu przekazywaną na cele charytatywne. Na koncie zwykle są klucze do gier na różnych platformach, a czasem zapisane dane płatnicze, więc jego zabezpieczenie ma realne znaczenie. Serwis działa globalnie, dlatego zmiany dotyczą też klientów z Polski i Unii Europejskiej.

Dopóki firma nie wyjaśni sytuacji, rozsądnie jest zachować ostrożność. Warto ustawić długie, unikalne hasło, które nie powtarza się w innych usługach, i zadbać o bezpieczeństwo skrzynki e-mailowej, skoro to na nią trafiają kody logowania. Dobrze też sprawdzić, jakie dane płatnicze są zapisane na koncie, i w razie wątpliwości je usunąć. Jeśli ktoś miał wcześniej skonfigurowaną weryfikację dwuetapową, nie powinien zakładać, że jest ona nadal w pełni aktywna, tylko samodzielnie sprawdzić zachowanie logowania.

Właściciel serwisu, firma IGN Entertainment należąca do Ziff Davis, nie skomentował jeszcze sprawy. Do czasu oficjalnej odpowiedzi nie wiadomo, czy brakująca opcja wróci do ustawień.

Źródło: The Verge – „Humble Bundle redesign removes two-factor verification from settings”