Usuários da Humble Bundle estão preocupados após o lançamento de uma nova versão do site que, sem aviso, deixou de suportar a autenticação em duas etapas (2FA), um dos principais recursos de segurança para contas com dados financeiros salvos.
Na nova interface, não é possível ativar ou usar 2FA. Quem já tinha o recurso configurado anteriormente pode acessar a conta apenas com e-mail e senha — sem precisar de códigos temporários. O processo de login não pede nenhum tipo de verificação adicional, o que representa um risco significativo, especialmente em um ambiente onde muitos usuários armazenam cartões de crédito.
A empresa não informou sobre a mudança em nenhum lugar do novo site. Curiosamente, as páginas de ajuda ainda incentivam os usuários a usarem 2FA, embora isso agora seja impossível. O PC Gamer entrou em contato com a Humble Bundle para saber se a alteração foi intencional e se será revertida, mas ainda não obteve resposta.
Reações na comunidade foram imediatas e negativas. Muitos usuários do Reddit e fóruns criticaram a decisão, chamando-a de “insanamente ruim” e pedindo que o site fosse retirado do ar até o problema ser resolvido. Alguns relataram dificuldades até mesmo para remover os dados de pagamento salvos, o que aumenta o alarme.
Apesar de parecer improvável que a empresa tenha deliberadamente eliminado uma camada essencial de segurança, a ausência do 2FA sem justificativa ou comunicação é inaceitável. Enquanto o problema persistir, a recomendação é remover os dados de pagamento da conta — mesmo que isso não seja possível para todos.
