SecurityFan-Score 0 · Tier D2 Quellen
Rückschritt: Humble Bundle schwächt Sicherheit seiner Website
Security · Von Stefan Beiersmann ·
Das Wichtigste · aus 2 Quellen
- Beim Relaunch der Humble-Bundle-Webseite wurde die Anmeldung in zwei Schritten gestrichen, laut Golem ohne Vorankündigung.
- In den Kontoeinstellungen lässt sich TOTP nicht mehr einrichten, und beim Login wird kein 2FA-Code mehr abgefragt, so Caschys Blog.
- Die Sicherheit der Konten sinkt damit gegenüber dem bisherigen Stand.
Warum es wichtig ist
Wer ein Humble-Bundle-Konto mit Passwort als einzigem Schutz nutzt, hat nach dem Relaunch eine schwächere Absicherung. Das betrifft auch Entwicklerinnen und Entwickler, die dort Software oder Bücher gekauft haben und das Konto nutzen.
Wen es betrifft
- Humble-Bundle-Kundinnen und -Kunden mit Passwort-Anmeldung
Was zu tun ist
- Passwort des Humble-Bundle-Kontos prüfen und ein eindeutiges, starkes Passwort vergeben, das nirgends sonst verwendet wird
- Prüfen, ob in den Kontoeinstellungen noch eine andere Zwei-Faktor-Option verfügbar ist
- #sicherheit
- #zwei-faktor-authentifizierung
- #login
- #website-relaunch
- #humble-bundle
Beim Relaunch der Humble-Bundle-Webseite streichen die Entwickler unter anderem die Anmeldung in zwei Schritten - ohne Vorankündigung. ( 2-FA , Passwort )
Zeitleiste
Berichte über den Wegfall der Zwei-Faktor-Anmeldung und der TOTP-Option nach dem Relaunch
Caschys Blog
2FA bei Humble Bundle: TOTP-Option fehlt nach dem Redesign
Golem.de - Security
Rückschritt: Humble Bundle schwächt Sicherheit seiner Website
Alle Berichte · 2 Quellen
- vor 2 Std. ↗
Golem.de - Security
Rückschritt: Humble Bundle schwächt Sicherheit seiner Website
- vor 2 Std. ↗