Humble Bundle elimina la verificación en dos pasos tras rediseñar su sitio

La tienda de videojuegos y software Humble Bundle eliminó la verificación en dos pasos tras rediseñar su sitio web, según reportes de medios como Kotaku, PC Gamer y Neowin. La opción para activar esta medida de seguridad desapareció de los ajustes de cuenta, lo que permite a los usuarios iniciar sesión solo con su correo y contraseña, sin que se les solicite un código temporal.

Los usuarios que ya habían activado la verificación en dos pasos en la versión anterior del sitio ahora pueden acceder con solo su correo y contraseña. Según Kotaku, al iniciar sesión no se les pide el código de verificación, y tampoco se les solicita la contraseña actual al cambiarla. Además, al modificar el correo asociado a la cuenta, el mensaje de verificación se envía solo a la nueva dirección, no a la anterior.

Cambios en la seguridad

Kotaku también señaló que es posible cambiar la contraseña de una cuenta sin ingresar la clave anterior. Según el medio, algunos usuarios reportaron que el nuevo límite de longitud para las contraseñas es de 72 caracteres, lo que dificulta el acceso a cuentas con claves más largas. Por su parte, The Verge confirmó que al iniciar sesión recibió un código de acceso por correo, pero no se le pidió el código de verificación.

Nuevas opciones y problemas

Los usuarios también reportaron que la barra de búsqueda de la biblioteca de juegos parece fallar y que ya no existen los filtros de juegos canjeados y sin canjear. Según Aftermath, algunos usuarios de Reddit aseguran que la verificación en dos pasos volvió a estar habilitada en sus cuentas, aunque no se confirma si fue un error o un cambio intencional.

Recomendaciones

Kotaku y PC Gamer recomendaron a los usuarios eliminar las tarjetas guardadas en sus cuentas hasta que se corrijan las fallas de seguridad. Se menciona que algunos usuarios tienen dificultades para eliminar estas tarjetas. Además, se reportó que Ziff Davis, la empresa propietaria de Humble Bundle, despidió a varios ingenieros durante el verano, lo que generó preocupación sobre posibles errores en el rediseño del sitio.

Herramientas para verificar seguridad

Los medios recomendaron a los usuarios usar herramientas como Have I Been Pwned y Password Checkup de Google para verificar si sus correos y contraseñas han sido expuestos en filtraciones de datos. Estas herramientas ayudan a identificar contraseñas débiles o expuestas y ofrecen recomendaciones para mejorar la seguridad.

Humble Bundle no ha explicado si la eliminación de la verificación en dos pasos fue un error ni si restablecerá la función. Según los reportes, la empresa no respondió a consultas sobre el cambio, y sus páginas de ayuda siguen explicando cómo activar la verificación en dos pasos, aunque el menú ya no existe.