Humble Bundle : inquiétudes des utilisateurs après la suppression de la gestion de la double authentification

La boutique numérique populaire Humble Bundle a récemment procédé à une refonte importante de son site web, visant à moderniser son interface utilisateur.

Cependant, la mise à jour a suscité des inquiétudes parmi les utilisateurs soucieux de leur sécurité après la découverte que la possibilité de gérer les paramètres d’authentification à deux facteurs (2FA) a été supprimée du tableau de bord utilisateur.

Selon des rapports de Kotaku, les utilisateurs tentant d’accéder à leurs paramètres de sécurité de compte pour ajouter, mettre à jour ou supprimer des méthodes 2FA constatent que ces options ne sont plus disponibles dans la nouvelle mise en page.

Ce changement est particulièrement troublant pour ceux qui comptent sur la 2FA pour protéger leurs bibliothèques de jeux et leurs informations personnelles contre tout accès non autorisé.

Bien que l’entreprise n’ait pas encore fourni d’explication détaillée sur cette suppression, le manque de visibilité sur ces fonctionnalités de sécurité a laissé de nombreux clients dans un sentiment de vulnérabilité.

Une enquête plus approfondie menée par PC Gamer met en évidence une déconnexion entre la fonctionnalité actuelle du site et la documentation de support existante de l’entreprise.

Humble Bundle héberge toujours plusieurs articles d’aide qui expliquent explicitement aux utilisateurs comment gérer leurs paramètres 2FA, ce qui suggère que ces fonctionnalités étaient censées rester accessibles.

La divergence entre les pages de support et l’interface utilisateur réelle a semé la confusion, les utilisateurs étant dirigés vers des menus de paramètres qui n’existent plus ou qui ont été dépouillés de leurs fonctions principales.

Les experts en sécurité soulignent généralement l’importance de la 2FA comme couche de défense critique contre les prises de contrôle de compte.

En rendant difficile la gestion de ces paramètres par les utilisateurs, Humble Bundle pourrait décourager par inadvertance l’utilisation de pratiques de sécurité robustes.

En attendant que l’entreprise restaure ces fonctionnalités ou fournisse une alternative claire pour la gestion des méthodes d’authentification, il est conseillé aux utilisateurs de rester vigilants quant à la sécurité de leur compte.

Il reste à voir s’il s’agissait d’un choix de conception intentionnel ou d’un oubli qui sera rectifié lors d’une future mise à jour du site.

Source: The Verge