حذف قابلیت تایید دو مرحله‌ای از تنظیمات جدید هامبل باندل

تغییرات اخیر در ظاهر وب‌سایت هامبل باندل (Humble Bundle)، نگرانی‌های جدی را در میان کاربران و کارشناسان امنیت سایبری ایجاد کرده است. با بازطراحی جدید این فروشگاه محبوب بازی و نرم‌افزار، به نظر می‌رسد یکی از حیاتی‌ترین لایه‌های حفاظتی کاربران حذف شده باشد.

حذف قابلیت مدیریت تایید دو مرحله‌ای

بر اساس گزارش‌های منتشر شده، در نسخه جدید پنل کاربری هامبل باندل، دیگر امکان افزودن یا به‌روزرسانی روش‌های تایید دو مرحله‌ای (2FA) در بخش تنظیمات وجود ندارد. این موضوع باعث شده است کاربرانی که پیش‌تر از روش‌های امنیتی مختلف استفاده می‌کردند، اکنون با محدودیت مواجه شوند.

اگرچه صفحات پشتیبانی سایت همچنان درباره این قابلیت صحبت می‌کنند، اما در عمل، ابزار مدیریت آن از دسترس کاربران خارج شده است. این ناهماهنگی میان مستندات سایت و تجربه کاربری واقعی، از نقاط ضعف بارز بازطراحی جدید محسوب می‌شود.

وضعیت فعلی امنیت حساب‌های کاربری

با وجود حذف گزینه‌های مدیریت، سیستم همچنان از نوعی احراز هویت دو مرحله‌ای استفاده می‌کند. در بررسی‌های انجام شده، مشخص شده است که:

• هنگام ورود، سیستم کاربر را ملزم به دریافت کد از طریق ایمیل می‌کند.
• امکان تغییر رمز عبور وجود دارد، اما سیستم برای این کار از کاربر رمز عبور قبلی را مطالبه نمی‌کند که خود یک ریسک امنیتی است.
• روش‌های پیشرفته‌تر مانند اپلیکیشن‌های تولید کد متغیر (TOTP) که کاربران قبلاً تنظیم کرده بودند، در فرآیند ورود جدید نادیده گرفته می‌شوند.

سکوت مالک سایت در برابر انتقادات

شرکت IGN Entertainment، مالک هامبل باندل، و شرکت مادر آن یعنی Ziff Davis، هنوز به این پرسش‌های امنیتی پاسخ نداده‌اند. این سکوت در حالی است که کاربران نگران هستند که آیا این تغییرات یک باگ موقت است یا یک تصمیم استراتژیک برای ساده‌سازی بیش از حد فرآیندها.

"حذف امکان مدیریت ابزارهای امنیتی، اعتماد کاربران به پلتفرم‌های توزیع دیجیتال را به شدت کاهش می‌دهد."

نتیجه‌گیری نهایی

بازطراحی هامبل باندل اگرچه ظاهر سایت را بهبود بخشیده، اما با حذف کنترل کاربران بر روی تایید دو مرحله‌ای، امنیت را فدای راحتی کرده است. کاربران باید در این میان مراقب امنیت حساب‌های خود باشند تا از دسترسی‌های غیرمجاز جلوگیری کنند.