Il nuovo aspetto dello store di Humble Bundle ha portato con sé un problema serio. Nelle impostazioni del sito ridisegnato non è più possibile aggiungere o aggiornare l’autenticazione a due fattori (2FA), una protezione che molti utenti avevano attivato sull’account, spesso collegato a una carta di credito.
La segnalazione è partita dagli utenti su Reddit ed è stata verificata da Kotaku e PC Gamer. L’autore di PC Gamer, che aveva il 2FA attivo sul vecchio sito, riferisce di poter entrare con la sola e-mail e la password, senza che venga mai chiesto un codice. Le pagine di assistenza di Humble Bundle continuano intanto a consigliare di usare la funzione.
Cosa dicono le prove
Il quadro non è del tutto uniforme. The Verge ha provato ad accedere al proprio account e ha ricevuto una richiesta di codice via e-mail, quindi una forma di verifica sembra restare; l’app per le password del suo autore conserva inoltre un codice a rotazione che però non è stato richiesto al login.
Kotaku descrive problemi più ampi: nei test della testata, per cambiare la password basta inserire quella nuova senza dover conoscere la precedente, e per cambiare indirizzo e-mail la verifica viene inviata solo al nuovo indirizzo e non al vecchio. Gli utenti segnalano anche l’impossibilità di rimuovere i dati di pagamento salvati, errori negli acquisti di nuovi bundle, l’assenza dell’opzione per restare connessi e la perdita della distinzione tra giochi riscattati e non riscattati. Alcuni commentano che il sito sembra stato scritto con strumenti di intelligenza artificiale: è un’impressione degli utenti, non un dato confermato.
Cosa fare per ora
PC Gamer ha chiesto a Humble Bundle se la scelta sia intenzionale e se verrà annullata. The Verge ricorda che il marchio appartiene a IGN Entertainment, controllata da Ziff Davis, che non aveva risposto alla richiesta di commento. Finché non arriverà una risposta ufficiale, la prudenza consiglia di cambiare la password e controllare i metodi di pagamento salvati.