Humble Bundle loại bỏ xác thực hai yếu tố trên trang web mới

Humble Bundle đã loại bỏ xác thực hai yếu tố (2FA) trên trang web mới. Người dùng không thể cài đặt hoặc thay đổi 2FA. Điều này khiến tài khoản humbler dễ bị tấn công hơn, đặc biệt là với cùng một mật khẩu trên nhiều dịch vụ.

S(heise Security (Đức)Biên tập & Phân tích

lúc 15:31 Thứ Sáu, 13 tháng 11, 20260 lượt xem

Humble Bundle loại bỏ xác thực hai yếu tố trên trang web mới

Nội dung chính

Humble Bundle đã loại bỏ 2FA trên trang web mới.
Người dùng không còn thể cài đặt hoặc thay đổi 2FA.
Tài khoản Humble Bundle chỉ bảo vệ bằng mật khẩu.
Nếu mật khẩu bị lộ, hacker có thể đăng nhập.
Support page của Humble Bundle vẫn đề xuất 2FA.

Chi tiết sự việc

Gaming store Humble Bundle đã cập nhật trang web mới, nhưng đã loại bỏ xác thực hai yếu tố (2FA). Trước đây, người dùng có thể cài đặt và thay đổi 2FA để tăng bảo mật tài khoản. Tuy nhiên, trên trang web mới, không còn tùy chọn để cài đặt hoặc thay đổi 2FA.

Khi thử nghiệm, heise online đã xác nhận rằng trên một tài khoản có 2FA được kích hoạt, hệ thống yêu cầu mã xác thực gửi đến email khi đăng nhập. Tuy nhiên, trong các cài đặt, không còn tùy chọn nào liên quan đến 2FA.

Humble Bundle chưa thông báo về thay đổi này. Có thể, họ đã vô tình loại bỏ 2FA khi chuyển đổi hệ thống, hoặc họ đã cố ý loại bỏ.

Support pages của Humble Bundle vẫn khuyến nghị người dùng kích hoạt 2FA, đặc biệt là cách sử dụng Google Authenticator qua cài đặt tài khoản.

Humble Bundle đã bán các gói game, phần mềm và ebook với giá do khách hàng tự định từ năm 2010. Một phần số tiền thu được được quyên góp cho các tổ chức từ thiện. Trong năm 2017, IGN đã mua lại Humble Bundle.

Trong các tài khoản Humble, thường có thông tin về số tiền thanh toán và các trò chơi chưa được giải quyết. Do đó, người dùng nên xóa thông tin tài khoản thanh toán.

Một mật khẩu mạnh, chỉ sử dụng cho Humble Bundle, là cách bảo vệ duy nhất cho tài khoảnHumble tại thời điểm này.