Humble Bundle, la tienda online de videojuegos y paquetes de software, estrenó un rediseño de su sitio y, a partir de ese cambio, dejó de activar la verificación en dos pasos en la configuración de seguridad. Diversos medios especializados indicaron que la opción para activar esa capa adicional de protección desapareció del panel de ajustes.

Según PC Gamer, quienes ya la tenían habilitada en el sitio anterior pueden ingresar únicamente con correo y contraseña, sin que se solicite el código temporal durante el inicio de sesión.

La empresa no dio explicaciones públicas sobre la supresión y, ante consultas, no respondió. Las páginas de ayuda siguen explicando cómo activar la función y la recomiendan, pero el menú descrito ya no existe.

Kotaku, que probaron su propia cuenta, indicaron que dentro de una sesión actual se puede crear una nueva contraseña sin haber introducido la actual. También mencionaron que al cambiar el correo asociado, el código de verificación llega únicamente a la dirección nueva, no a la anterior.

Neowin añadió los reportes de usuarios y destacó problemas con la barra de búsqueda de la biblioteca, además de la ausencia de filtros para juegos canjeados o por canjear. Kotaku añadió que el sitio no mantiene abierta la sesión entre visitas.

El sitio alemán Golem recogió el testimonio de un usuario que afirma que el nuevo límite para contraseñas sería de 72 caracteres; con una clave más larga, habría impedimento para ingresar. Restablecer la contraseña, según esa nota, solo requeriría el correo registrado.

The Verge llevó a cabo su propia prueba y halló un resultado distinto en un punto clave: al iniciar sesión recibió un código por correo y pudo cambiar la contraseña sin la anterior. Aunque su periodista usa un gestor de contraseñas con código rotativo, el sitio no le solicitó ese segundo factor.

Aftermath informó que algunos usuarios en Reddit aseguran que la verificación en dos pasos volvió a estar disponible en sus cuentas. También señalan novedades en el sitio, como nuevas opciones de pago, páginas de paquetes y un acceso con código en lugar de contraseña.

Las cuentas de Humble Bundle pueden contener datos de pago, por ejemplo para las suscripciones mensuales. Tanto Kotaku como PC Gamer recomendaron borrar la tarjeta guardada hasta que se corrijan las fallas, aunque algunos usuarios señalan dificultades para eliminarla.

Por su parte, Aftermath recordó que Ziff Davis, propietaria de Humble Bundle, despidió durante el verano a varios ingenieros y que los empleados temían que ocurriera algo parecido. Kotaku calificó el rediseño como desarrollado con inteligencia artificial, pero ninguna fuente citada confirmó esa versión.

Hasta el momento Humble Bundle no explicó si la eliminación de la verificación en dos pasos fue error ni si piensa restablecer la función.