Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung

Der Gaming-Store Humble Bundle hat mit seiner neuen Website die Zwei-Faktor-Authentifizierung (2FA) gestrichen. In den Kontoeinstellungen lässt sich die zusätzliche Absicherung nicht mehr einrichten. Wer sie schon zuvor aktiviert hatte, wird beim Login offenbar nicht mehr nach dem Code gefragt.

Das berichtet unter anderem das US-Spielemagazin PC Gamer. Der Autor des Artikels hatte 2FA auf der alten Seite eingerichtet und kann sich nun allein mit E-Mail-Adresse und Passwort anmelden. Angekündigt hat Humble Bundle die Änderung nicht, eine Stellungnahme gibt es bislang ebenfalls nicht. Ob die Funktion bei der Umstellung versehentlich verloren gegangen ist oder bewusst entfernt wurde, ist damit unklar.

Supportseiten empfehlen weiter 2FA

Auf den Supportseiten von Humble Bundle ist die Zwei-Faktor-Authentifizierung dagegen weiterhin vermerkt. In einem Ratgeber zur Kontosicherheit legt Humble Bundle seinen Nutzern ausdrücklich nahe, 2FA zu aktivieren. Eine eigene Anleitung beschreibt die Einrichtung mit Google Authenticator über die Kontoeinstellungen. Diese Option fehlt auf der neuen Seite allerdings.

Kotaku listet einen weiteren Mangel: Bei einem eingeloggten Konto lässt sich demnach das Passwort ändern, ohne das alte einzugeben. Wer die hinterlegte E-Mail-Adresse ändert, löst zudem keine Bestätigung an die bisherige Adresse aus.

Humble Bundle verkauft seit 2010 Pakete aus Spielen, Software und E-Books, deren Preis Käufer selbst festlegen. Ein Teil der Einnahmen geht an wohltätige Zwecke. 2017 hat das Spielemagazin IGN Humble Bundle übernommen. IGN gehört wiederum zum US-Medienunternehmen Ziff Davis.

Zahlungsdaten besser entfernen

Ohne zweiten Faktor schützt nur noch das Passwort ein Humble-Konto. Das ist vor allem für Nutzer heikel, die dasselbe Passwort auch bei anderen Diensten verwenden: Taucht es nach einem Datenleck an anderer Stelle auf, können sich Angreifer direkt einloggen. Bei vielen Humble-Konten sind Zahlungsdaten hinterlegt, in der Bibliothek können zudem noch nicht eingelöste Spiele-Keys liegen.

Es ist daher ratsam, gespeicherte Zahlungsdaten vorerst aus dem Konto zu entfernen. Ein starkes Passwort, das ausschließlich für Humble Bundle genutzt wird, ist bis auf Weiteres der einzige Schutz für das Konto.