La plateforme de vente de jeux vidéo et de logiciels Humble Bundle a récemment déployé une refonte complète de son site web. Si le nouveau design se veut plus moderne, il a également entraîné la disparition d’une fonctionnalité cruciale : la double authentification (2FA). Cette suppression, non annoncée officiellement, suscite une vive inquiétude parmi les utilisateurs, car elle affaiblit considérablement la sécurité des comptes.
Une refonte qui fait polémique
Depuis la mise en ligne de la nouvelle version du site, les utilisateurs ne peuvent plus activer la double authentification sur leur compte. Pire encore, ceux qui l’avaient déjà configurée sur l’ancienne interface se retrouvent désormais dans l’impossibilité de l’utiliser. En effet, lors de la connexion, le site ne demande plus de code de vérification, se contentant de l’adresse e-mail et du mot de passe. Cette situation est d’autant plus troublante que Humble Bundle n’a communiqué aucune information à ce sujet, ni sur le site ni via ses canaux officiels.
La FAQ du site continue d’ailleurs de promouvoir l’utilisation de la double authentification pour sécuriser les comptes, ce qui crée une incohérence flagrante. Les utilisateurs qui tentent de suivre ces recommandations se heurtent à l’absence totale de l’option dans les paramètres de leur profil.
Un risque accru pour les données bancaires
La double authentification est une mesure de sécurité essentielle qui ajoute une couche de protection supplémentaire lors de la connexion. En plus du mot de passe, l’utilisateur doit saisir un code temporaire généré par une application dédiée ou envoyé par SMS. Ainsi, même si un pirate parvient à obtenir le mot de passe, il ne peut pas accéder au compte sans ce code. Sur Humble Bundle, de nombreux utilisateurs ont enregistré leurs informations de paiement pour faciliter les achats de bundles ou de jeux à prix réduits. Sans 2FA, ces données deviennent beaucoup plus vulnérables en cas de compromission du mot de passe.
Les réactions des utilisateurs sur les réseaux sociaux et les forums sont unanimes. Sur le subreddit dédié à Humble Bundle, les messages d’inquiétude se multiplient. Un utilisateur écrit : « C’est incroyablement mauvais, ils doivent désactiver les changements de mot de passe jusqu’à ce que ce soit corrigé ». Un autre ajoute : « Je ne vois même plus comment supprimer mes informations de paiement enregistrées, c’est vraiment dangereux et le site devrait être mis hors ligne jusqu’à ce que ce soit réglé ». Ces témoignages illustrent l’ampleur du problème et le sentiment d’insécurité ressenti par la communauté.
Que faire en attendant une correction ?
Face à cette situation, la prudence est de mise. Il est fortement recommandé de supprimer toute information de paiement enregistrée sur votre compte Humble Bundle, au moins temporairement. Cependant, certains utilisateurs signalent des difficultés à effectuer cette opération sur le nouveau site, ce qui ajoute à la frustration. Si vous rencontrez des problèmes, il est conseillé de contacter le support client de Humble Bundle pour demander la suppression manuelle de vos données.
Il est également judicieux de modifier votre mot de passe et de vous assurer qu’il est unique et robuste, afin de limiter les risques en cas de fuite de données sur d’autres services. Enfin, surveillez régulièrement l’activité de votre compte et vos relevés bancaires pour détecter toute transaction suspecte.
Une erreur ou un choix délibéré ?
Reste à savoir si cette suppression est le résultat d’une erreur technique lors de la refonte ou d’une décision volontaire de l’entreprise. Humble Bundle n’a pas encore répondu aux demandes de clarification de la presse spécialisée. Dans tous les cas, l’absence de communication est regrettable et ne fait qu’alimenter les spéculations. Les utilisateurs espèrent une résolution rapide et le rétablissement de la double authentification, une fonctionnalité devenue indispensable à l’ère des cybermenaces.
En attendant, la plateforme continue de proposer ses offres habituelles, mais la confiance des consommateurs pourrait être durablement affectée si la situation n’est pas traitée rapidement. La sécurité des comptes est un enjeu majeur pour toute entreprise en ligne, et Humble Bundle devra redoubler d’efforts pour rassurer sa communauté.
