Das Online-Plattform Humble Bundle, bekannt für seine Bundles mit digitalen Spielen und Software, hat bei einem kürzlichen Website-Relaunch eine besorgniserregende Sicherheitsentscheidung getroffen. Die Zwei-Faktor-Authentisierung, kurz 2FA, wurde abgeschaltet, ohne dass die Nutzer vorher informiert wurden.
2FA ist ein wichtiger Sicherheitsmechanismus, der Konten vor unbefugtem Zugriff schützt, selbst wenn ein Passwort gestohlen oder geknackt wird. Die Entfernung dieser Funktion ohne Ankündigung ist ein erheblicher Rückschritt in Sachen Kontosicherheit und zeigt mangelnde Rücksicht auf Nutzersicherheit bei der Plattform-Entwicklung.
Nutzer mit wertvollen Konten, die Sammlungen von Spielen und Software oder Zahlungsinformationen enthalten, sind nun mit weniger Schutz konfrontiert. Ein einfaches Passwort ist der einzige Schutzmechanismus, falls Angreifer es knacken oder durch Phishing ergattern.
Für KMU-Mitarbeiter und Nutzer von Humble Bundle ist sofortige Sicherheitshygiene angeraten. Das Passwort für das Humble-Bundle-Konto sollte sofort geändert werden und ein starkes, einzigartiges Passwort sein. Zudem sollten Nutzer ihre Konten regelmässig auf verdächtige Aktivitäten überwachen. Es ist zu hoffen, dass Humble Bundle diese Sicherheitsfunktion schnell wieder einführt oder zumindest eine Ankündigung mit Migrationshilfe bereitstellt. Bis dahin sollten kritische Zahlungsinformationen wenn möglich nicht gespeichert sein. Nutzer mit hohem Sicherheitsanspruch sollten alternative Plattformen in Betracht ziehen.