C'è un momento, nella vita di chi custodisce una biblioteca digitale, in cui la fiducia verso la casa che la ospita si fa sottile come carta. Il redesign di Humble Bundle, raccontato da Multiplayer e sostenuto dalle verifiche di Kotaku, sembra aver tolto le serrature proprio dove dovrebbero essere più robuste: la doppia chiave dell'autenticazione, il controllo sulla password e sull'indirizzo email. Nulla è ancora confermato dalla piattaforma, e questo lascia a chi usa il servizio un'attesa carica di cautela. Intanto, il consiglio è quello di chi custodisce una casa in tempi incerti: sfilare da
Redesign di Humble Bundle: 2FA rimossa e cambio password senza verifiche, gli utenti rischiano
L'opzione per la doppia autenticazione non c'è più
Mark
Qual è il problema più grave emerso dal nuovo sito?
Mimi
La scomparsa dell'autenticazione a due fattori, che sarebbe stata rimossa per tutti gli utenti. Chi la usava non può più gestirla.
Mark
E il resto?
Mimi
Secondo Kotaku si può cambiare la password senza inserire quella vecchia, e cambiare email senza avvisare il vecchio indirizzo.
Luke
Ricordiamo però che sono verifiche di Kotaku riportate al condizionale. Multiplayer scrive "sarebbe", "consentirebbe". Non c'è una conferma di Humble Bundle nel testo.
Mark
Perché si parla di dati di pagamento?
Mimi
Perché l'account può conservarli. Se qualcuno ne prendesse il controllo, quei dati sarebbero esposti: per questo si consiglia di rimuoverli.
Luke
Ed è un consiglio precauzionale, non la prova che ci siano stati furti. Non risultano casi di account violati.
Mark
Si parlava di vibe coding. Cosa sappiamo?
Luke
Niente di certo. L'articolo è stato corretto proprio perché manca la conferma dell'uso dell'IA.
Mimi
Restano i fastidi per gli utenti: sessione che non resta attiva, niente filtro tra giochi riscattati e no, errori negli acquisti.
Luke
E anche questi sono segnalazioni di alcuni utenti, non un dato generale.
Il Polso
- L'autenticazione a due fattori sarebbe scomparsa per tutti gli utenti, lasciando gli account senza uno scudo aggiuntivo.
- Password ed email si potrebbero cambiare senza quella attuale e senza avvisare il vecchio indirizzo, come porte aperte per chi entra di nascosto.
- Gli utenti corrono a togliere i metodi di pagamento salvati, in attesa che la piattaforma corregga la falla.
- Il redesign porta con sé anche attriti quotidiani: liste di codici confuse, sessioni che non reggono e acquisti bloccati, mentre la situazione resta in attesa di un intervento ufficiale.
C'è un momento, nella vita di chi custodisce una biblioteca digitale, in cui la fiducia verso la casa che la ospita si fa sottile come carta. Il redesign di Humble Bundle, raccontato da Multiplayer e sostenuto dalle verifiche di Kotaku, sembra aver tolto le serrature proprio dove dovrebbero essere più robuste: la doppia chiave dell'autenticazione, il controllo sulla password e sull'indirizzo email. Nulla è ancora confermato dalla piattaforma, e questo lascia a chi usa il servizio un'attesa carica di cautela. Intanto, il consiglio è quello di chi custodisce una casa in tempi incerti: sfilare dal cassetto ciò che non serve lasciare a portata di mano.
Chi in questi giorni apre Humble Bundle per controllare la sicurezza del proprio account trova una brutta sorpresa: l'autenticazione a due fattori non c'è più. Secondo Multiplayer, la voce sarebbe stata eliminata con il redesign del sito, e riguarderebbe tutti gli utenti. Non resta quindi nessuna protezione aggiuntiva al momento dell'accesso.
Il problema, stando alle verifiche di Kotaku, andrebbe oltre. Il nuovo sito permetterebbe di cambiare la password senza quella precedente e senza ulteriori controlli, e lo stesso varrebbe per l'email: nessun messaggio di verifica arriverebbe al vecchio indirizzo. Chi avesse una sessione aperta su un account altrui potrebbe sottrarlo senza che il proprietario se ne accorga. Il rischio è serio, perché l'account conserva anche i dati dei metodi di pagamento.
Per questo il consiglio agli utenti è di rimuovere i dati di pagamento salvati, almeno finché la situazione non sarà risolta. Le critiche, inoltre, toccano l'uso quotidiano: sono scomparsi la distinzione tra codici riscattati e disponibili, e la sessione non resta più attiva. Alcuni segnalano anche errori negli acquisti. L'ipotesi che il redesign sia stato realizzato con strumenti di intelligenza artificiale non è confermata, come precisato in un aggiornamento dell'articolo. Per ora resta la cautela, in attesa che la piattaforma intervenga.
Chi in questi giorni apre Humble Bundle per cercare le impostazioni di sicurezza del proprio account si trova davanti una sorpresa sgradita: l'opzione per l'autenticazione a due fattori non c'è più. Dopo il redesign del sito, secondo quanto riportato da Multiplayer, la voce sarebbe stata eliminata del tutto e la modifica riguarderebbe tutti gli utenti. Il risultato è che non si può né attivare né gestire questa protezione aggiuntiva al momento dell'accesso.
Il problema, però, non si fermerebbe qui. Secondo le verifiche condotte da Kotaku, il nuovo sito permetterebbe di cambiare la password senza inserire quella precedente e senza superare alcun ulteriore controllo di autenticazione. In pratica, chi si trovasse con una sessione aperta su un account altrui potrebbe cambiarne le credenziali con pochi passaggi.
Una fragilità analoga riguarderebbe il cambio dell'indirizzo email. Nella procedura non verrebbe inviato alcun messaggio di verifica al vecchio indirizzo, mentre le informazioni sulla modifica arriverebbero soltanto a quello nuovo, indicato da chi la richiede. Il legittimo proprietario, quindi, potrebbe non accorgersi di nulla.
Messe insieme, queste lacune renderebbero più semplice sottrarre il controllo di un profilo senza il consenso di chi lo possiede. Il timore è concreto perché Humble Bundle consente di conservare nell'account anche i dati dei metodi di pagamento: di qui le preoccupazioni per la sicurezza delle informazioni finanziarie. Per questo agli utenti viene consigliato di rimuovere i dati di pagamento salvati sul sito, almeno finché i problemi non saranno risolti, così da ridurre i rischi in caso di accessi non autorizzati.
Le critiche toccano anche l'uso quotidiano del servizio. Sarebbe scomparsa la distinzione tra giochi e codici già riscattati e quelli ancora disponibili, strumento prezioso per chi ha librerie molto ampie. Non c'è più nemmeno l'opzione per mantenere la sessione attiva, e bisogna rifare l'accesso ogni volta che si vuole consultare la propria raccolta. Alcuni utenti segnalano inoltre errori che impediscono di acquistare nuovi bundle.
L'articolo era partito dall'ipotesi che l'aggiornamento fosse stato realizzato con il vibe coding, cioè con strumenti di intelligenza artificiale generativa, ma in un aggiornamento del 12 novembre alle 11:36 il testo è stato modificato per chiarire che manca la conferma dell'uso dell'IA. Resta quindi un'ipotesi non verificata.
Per ora, dunque, l'indicazione pratica è prudente: controllare i dati salvati nel proprio account e toglierli, in attesa che la piattaforma intervenga sui problemi segnalati.
Citazioni salienti
Gli utenti dovrebbero rimuovere i metodi di pagamento salvati finché i problemi non saranno risolti.— Consiglio riportato da Multiplayer
Vuoi la storia completa?
Leggi l'originale su Multiplayer ↗