SecurityFan-Score 0 · Tier D2 Quellen
2FA bei Humble Bundle: TOTP-Option fehlt nach dem Redesign
Caschys Blog · Von Carsten Knobloch ·
Das Wichtigste · aus 2 Quellen
- Beim Relaunch der Humble-Bundle-Webseite wurde die Anmeldung in zwei Schritten gestrichen, laut Golem ohne Vorankündigung.
- In den Kontoeinstellungen lässt sich TOTP nicht mehr einrichten, und beim Login wird kein 2FA-Code mehr abgefragt, so Caschys Blog.
- Die Sicherheit der Konten sinkt damit gegenüber dem bisherigen Stand.
Warum es wichtig ist
Wer ein Humble-Bundle-Konto mit Passwort als einzigem Schutz nutzt, hat nach dem Relaunch eine schwächere Absicherung. Das betrifft auch Entwicklerinnen und Entwickler, die dort Software oder Bücher gekauft haben und das Konto nutzen.
Wen es betrifft
- Humble-Bundle-Kundinnen und -Kunden mit Passwort-Anmeldung
Was zu tun ist
- Passwort des Humble-Bundle-Kontos prüfen und ein eindeutiges, starkes Passwort vergeben, das nirgends sonst verwendet wird
- Prüfen, ob in den Kontoeinstellungen noch eine andere Zwei-Faktor-Option verfügbar ist
- #sicherheit
- #zwei-faktor-authentifizierung
- #login
- #website-relaunch
- #humble-bundle
Nach dem Redesign von Humble Bundle fehlt die TOTP-basierte Zwei-Faktor-Authentifizierung. In den Kontoeinstellungen lässt sich TOTP nicht mehr einrichten, und beim Login wird kein 2FA-Code mehr... Zum Beitrag: 2FA bei Humble Bundle: TOTP-Option fehlt nach dem Redesign Wo du uns…
Zeitleiste
Alle Berichte · 2 Quellen
- vor 2 Std. ↗
Golem.de - Security
Rückschritt: Humble Bundle schwächt Sicherheit seiner Website - vor 2 Std. ↗
Caschys Blog
2FA bei Humble Bundle: TOTP-Option fehlt nach dem Redesign