Humble Bundle'ın yeni sürümünde iki aşamalı doğrulama kayboldu
Yenilenen mağazada kullanıcılar artık 2FA ekleyemiyor ya da yönetemiyor; şifre ve e-posta değişiklikleri de eski doğrulama adımlarını istemiyor.
Humble Bundle'ın yeni yayına aldığı mağaza tasarımında iki aşamalı doğrulama (2FA) tamamen kaldırılmış görünüyor. Kullanıcılar hesap ayarlarında 2FA ekleyemiyor ya da yönetemiyor; oysa site yardım sayfalarında hâlâ bu korumanın önerildiğini yazıyor. PC Gamer'ın yazarı eski sitede 2FA'yı etkinleştirmişti, yeni sitede ise yalnızca e-posta ve şifreyle giriş yapabildi. Giriş sırasında site 2FA kodu istemiyor.
Kotaku da şifre ve e-posta değişikliklerinde mevcut şifrenin ya da eski e-posta adresine gönderilen doğrulamanın artık istenmediğini bildirdi. Kayıtlı ödeme bilgilerini silmek de zor. Sorunlar çözülene kadar kullanıcılara kayıtlı kart bilgilerini silmeleri öneriliyor.
The Verge, giriş sırasında e-posta ile gönderilen bir erişim kodu gördü; bu kısmi bir koruma. Ancak The Verge kendi döner 2FA kodunun istenmediğini kaydetti. Humble, konuyla ilgili yorum talebine henüz yanıt vermedi.
Neden önemli
Hesaplarda iki aşamalı doğrulama kaldırıldığında, ele geçirilen bir şifre hesabı doğrudan kullanıcının elinden alabiliyor. Şifre ve e-posta değişikliğinin ek doğrulama istememesi bu riski daha da büyütüyor. Kayıtlı kart bilgilerinin de bu süreçte silinmesinin zor olması, kullanıcıların kendi önlemlerini alma imkanını sınırlıyor. Bu durumda kullanıcılar, şirket bir düzeltme yayınlayana kadar hesap güvenliğini kendi elleriyle yönetmek zorunda kalıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.