Humble Bundle после редизайна лишился двухфакторной аутентификации и базовой защиты аккаунтов

Humble Bundle, известный благотворительными наборами игр магазин для ПК, получил масштабный редизайн. Внешне обновление похоже на результат вайбкодинга, то есть разработки, при которой код почти целиком генерирует ИИ по текстовым запросам, а люди его почти не проверяют. Вместе с новым интерфейсом сайт потерял несколько важных функций безопасности, и теперь под угрозой оказались аккаунты пользователей и сохранённые данные банковских карт.

Первыми проблему заметили пользователи Reddit. После обновления из настроек безопасности полностью исчезла двухфакторная аутентификация, и судя по всему, это касается всех аккаунтов. Опции включить или отключить её в разделе безопасности больше нет.

Пропала и проверка личности при изменении ключевых данных учётной записи. Чтобы сменить пароль, достаточно быть авторизованным на сайте – вводить текущий пароль не нужно. При смене адреса электронной почты подтверждение на старый ящик не приходит, все уведомления уходят только на новый.

На практике это означает, что любой, у кого есть доступ к открытой сессии, за пару минут перехватит чужой аккаунт целиком. Владелец не получит ни одного предупреждения. Проверка подтвердила, что обе уязвимости действительно работают.

Кроме того, пользователи жалуются на другие сбои. Часть покупателей не может приобрести новые наборы из-за ошибок при оформлении заказа.

Претензии есть и к удобству. Среди основных жалоб на новую версию сайта:

• Библиотека больше не разделяет активированные и неактивированные игры и ключи

• Владельцам больших коллекций стало сложно разбираться в истории покупок и искать невостребованные игры

• Пропала возможность оставаться в системе, так что входить в аккаунт приходится при каждом открытии библиотеки

• Многие функции старой версии исчезли или оказались спрятаны глубоко в интерфейсе

Одни пользователи назвали обновление "вайбкодинговым брейнротом". Другие заметили, что новый дизайн подозрительно напоминает интерфейсы, которые генерирует Claude, ИИ-модель от Anthropic.

Комедийное видео 16-летней давности с Полом Раддом назвали предсказанием вайбкодинга

Часть аудитории просит вернуть прежнюю версию сайта, но куда больше беспокойства вызывают дыры в безопасности. До исправления проблем пользователям советуют удалить из аккаунта Humble сохранённые платёжные данные, чтобы снизить риск несанкционированного доступа. Также не стоит оставлять открытые сессии на чужих компьютерах.

Humble Bundle принадлежит IGN, и представители магазина пока не прокомментировали ситуацию. Это не первый случай, когда сделанный с помощью вайбкодинга магазин оборачивается проблемами. Ранее волну критики получила Epic Games – её созданную подобным способом витрину пользователи разнесли за небрежность.