// HEISE ONLINE — HARDWARE & GADGET
Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung
Nach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
Der Gaming-Store Humble Bundle hat mit seiner neuen Website die Zwei-Faktor-Authentifizierung (2FA) gestrichen. In den Kontoeinstellungen lässt sich die zusätzliche Absicherung nicht mehr einrichten. Wer sie schon zuvor aktiviert hatte, wird beim Login offenbar nicht mehr nach dem Code gefragt.
Das berichtet unter anderem das US-Spielemagazin PC Gamer. Der Autor des Artikels hatte 2FA auf der alten Seite eingerichtet und kann sich nun allein mit E-Mail-Adresse und Passwort anmelden. Angekündigt hat Humble Bundle die Änderung nicht, eine Stellungnahme gibt es bislang ebenfalls nicht. Ob die Funktion bei der Umstellung versehentlich verloren gegangen ist oder bewusst entfernt wurde, ist damit unklar.
Auf den Supportseiten von Humble Bundle ist die Zwei-Faktor-Authentifizierung dagegen weiterhin vermerkt. In einem Ratgeber zur Kontosicherheit legt Humble Bundle seinen Nutzern ausdrücklich nahe, 2FA zu aktivieren. Eine eigene Anleitung beschreibt die Einrichtung mit Google Authenticator über die Kontoeinstellungen. Diese Option fehlt auf der neuen Seite allerdings.
Kotaku listet einen weiteren Mangel: Bei einem eingeloggten Konto lässt sich demnach das Passwort ändern, ohne das alte einzugeben. Wer die hinterlegte E-Mail-Adresse ändert, löst zudem keine Bestätigung an die bisherige Adresse aus.
Humble Bundle verkauft seit 2010 Pakete aus Spielen, Software und E-Books, deren Preis Käufer selbst festlegen. Ein Teil der Einnahmen geht an wohltätige Zwecke. 2017 hat das Spielemagazin IGN Humble Bundle übernommen. IGN gehört wiederum zum US-Medienunternehmen Ziff Davis.
Ohne zweiten Faktor schützt nur noch das Passwort ein Humble-Konto. Das ist vor allem für Nutzer heikel, die dasselbe Passwort auch bei anderen Diensten verwenden: Taucht es nach einem Datenleck an anderer Stelle auf, können sich Angreifer direkt einloggen. Bei vielen Humble-Konten sind Zahlungsdaten hinterlegt, in der Bibliothek können zudem noch nicht eingelöste Spiele-Keys liegen.
Es ist daher ratsam, gespeicherte Zahlungsdaten vorerst aus dem Konto zu entfernen. Ein starkes Passwort, das ausschließlich für Humble Bundle genutzt wird, ist bis auf Weiteres der einzige Schutz für das Konto.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.