Humble Bundle, la tienda digital de videojuegos y paquetes de software, lanzó un rediseño de su plataforma y, en el mismo movimiento, dejó a sus usuarios sin la verificación en dos pasos. La opción para activarla ya no aparece en los ajustes de seguridad de la cuenta, según reportó Kotaku.

La verificación en dos pasos es el mecanismo que pide un código temporal además de la contraseña para entrar a una cuenta. PC Gamer comprobó que quienes la tenían activada en el sitio anterior ahora pueden ingresar solo con correo y contraseña, sin que el sistema les solicite el código en ningún momento del inicio de sesión.

La empresa tampoco comunicó el cambio en su sitio. Las páginas de ayuda de Humble Bundle siguen explicando cómo activar la función y recomiendan usarla, aunque el menú que describen ya no existe. PC Gamer consultó a la compañía sobre si la eliminación fue intencional y no obtuvo respuesta.

Otros controles que también se modificaron

El rediseño no solo afectó a la verificación en dos pasos. Kotaku, que probó con su propia cuenta, informó que con la sesión iniciada se puede fijar una contraseña nueva sin escribir la actual. Además, al cambiar el correo asociado, el mensaje de verificación llega únicamente a la dirección nueva y no a la anterior.

Neowin recogió los mismos reportes de usuarios y sumó otros problemas: la barra de búsqueda de la biblioteca parece fallar y ya no existen los filtros de juegos canjeados y sin canjear. Kotaku agregó que el sitio no mantiene la sesión abierta entre visitas.

El sitio alemán Golem citó a un usuario que asegura que el nuevo límite de contraseña es de 72 caracteres: con una clave más larga ya no pudo entrar. Según esa publicación, restablecer la contraseña solo exige el correo registrado.

The Verge hizo su propia prueba y obtuvo un resultado distinto en un punto: al iniciar sesión recibió un código de acceso por correo electrónico. También pudo cambiar la contraseña sin ingresar la anterior. Su periodista señaló que, aunque tiene configurado un código rotativo en su aplicación de contraseñas, el sitio no se lo pidió.

Aftermath, por su parte, indicó que algunos usuarios de Reddit aseguran que la función volvió a estar habilitada en sus cuentas. Ese medio agregó que las novedades del sitio incluyen nuevas opciones de pago, páginas de paquetes y un acceso con código en lugar de contraseña.

Tarjetas guardadas y un equipo reducido

Las cuentas de Humble Bundle pueden tener datos de pago almacenados, por ejemplo para las suscripciones mensuales. Kotaku y PC Gamer recomendaron borrar la tarjeta guardada hasta que se corrijan las fallas, aunque algunos usuarios dicen tener problemas para hacerlo.

Aftermath recordó que Ziff Davis, propietaria de Humble Bundle, despidió durante el verano a varios ingenieros de la tienda, y que los empleados temían que ocurriera algo así. Kotaku calificó el rediseño de programado con inteligencia artificial, pero ninguna de las fuentes leídas muestra que la empresa lo haya confirmado.

Humble Bundle no ha explicado si la eliminación de la verificación en dos pasos fue un error ni si restablecerá la función.