内容提要
Humble Bundle商店改版后,设置页面不再支持添加或更新双重验证,尽管旧版具备该功能。记者测试发现,登录时仅需邮件验证码,无需此前设置的动态验证码,且修改密码时无需输入旧密码。母公司IGN Entertainment及Ziff Davis未回应置评请求。
延伸解读
改版后双重验证设置入口消失
Humble Bundle 商店改版后,设置页面不再提供添加或更新双重验证方法的选项。此前旧版网站支持该功能,PC Gamer 作者也确认曾在旧版设置过双重验证。这意味着用户无法再通过设置页面管理自己的双重验证方式,但文章未说明这是临时调整还是永久移除。
登录仍依赖邮件验证码,动态验证码未被要求
记者测试发现,登录 Humble Bundle 账户时会被要求查收邮件获取访问码,但此前设置的动态验证码并未被要求输入。这说明当前至少存在某种形式的验证,但并非用户自行配置的验证器应用代码。对于习惯使用动态验证码的用户,实际登录体验已发生变化。
修改密码无需旧密码,安全流程值得关注
记者在登录状态下修改密码时,没有被要求输入旧密码。结合双重验证设置入口消失的情况,账户安全流程的多个环节似乎有所简化。文章未说明这是否为改版后的统一设计,但读者应留意自己账户的登录与密码修改流程是否出现类似变化。
官方尚未回应,信息仍有限
Humble Bundle 母公司 IGN Entertainment 及 Ziff Davis 未立即回应置评请求。目前关于双重验证移除的原因、范围以及是否会恢复,均无官方说明。读者在评估账户安全时,应以此前报道的测试结果为准,避免将推测当作既定结论。
Q&A
Humble Bundle 改版后,设置页面还能添加或更新双重验证吗?
不能。改版后的设置页面不再提供添加或更新双重验证方法的选项,而旧版网站曾支持该功能。
现在登录 Humble Bundle 需要输入动态验证码吗?
不需要。记者测试发现,登录时仅需通过电子邮件接收访问码,无需输入此前设置的动态验证码。
Humble Bundle 改版后修改密码需要输入旧密码吗?
不需要。记者在登录状态下修改密码时,无需输入旧密码即可完成更新。
Humble Bundle 的母公司对双重验证移除事件有何回应?
Humble Bundle 的所有者 IGN Entertainment 及其母公司 Ziff Davis 均未立即回应置评请求。
改版后 Humble Bundle 是否完全没有任何双重验证?
并非完全如此。目前登录时仍会要求通过电子邮件接收访问码,这属于一种验证形式,但不再支持用户自行设置或更新动态验证码。
哪些媒体报道了 Humble Bundle 移除双重验证功能?
Kotaku 首先报道了此事,PC Gamer 也指出 Humble Bundle 的支持页面仍在讨论双重验证,且其作者曾在旧版网站设置过双重验证。