Humble Bundle entfernt 2FA – Nutzer nur noch per E-Mail und Passwort geschützt
Der Gaming-Store Humble Bundle hat mit seiner neuen Website die Zwei-Faktor-Authentifizierung (2FA) entfernt. In den Kontoeinstellungen lässt sich die zusätzliche Absicherung weder einrichten noch ändern. Das berichtet das US-Spielemagazin PC Gamer, und auch ein Test von heise online am Morgen des 13. November 2026 bestätigte die Lücke teilweise.
Was passiert ist
Ein Nutzer, der 2FA auf der alten Seite eingerichtet hatte, kann sich nun ausschließlich mit E-Mail-Adresse und Passwort anmelden. Angekündigt hat Humble Bundle die Änderung nicht, eine Stellungnahme gibt es bislang ebenfalls nicht. Unklar ist, ob die Funktion bei der Umstellung versehentlich verloren ging oder bewusst entfernt wurde.
heise-Test: Gemischtes Bild
Auf einem Konto mit aktivierter Zwei-Faktor-Authentifizierung fragte die Humble-Website beim Login noch nach einem per E-Mail zugesandten Code. In den Einstellungen fehlten jedoch alle 2FA-Optionen. Womöglich hat Humble nach erster Kritik gegengesteuert. Die Supportseiten empfehlen 2FA indes weiterhin ausdrücklich – und beschreiben die Einrichtung mit Google Authenticator über die Kontoeinstellungen. Diese Option fehlt auf der neuen Seite allerdings.
Weitere Sicherheitsmängel
PC Gamer listet einen weiteren Mangel: Bei einem eingeloggten Konto lässt sich das Passwort ändern, ohne das alte einzugeben. Wer die hinterlegte E-Mail-Adresse ändert, löst zudem keine Bestätigung an die bisherige Adresse aus. Beides sind klassische Angriffspunkte für Account-Übernahmen.
Quellen
- heise online: Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung – 13.11.2026
- PC Gamer: Humble Bundle drops 2FA – 13.11.2026
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet