После редизайна магазина Humble Bundle в настройках аккаунта больше нельзя включить или изменить защиту через приложение-аутентификатор. The Verge, Kotaku и PC Gamer увидели это на собственных аккаунтах. У двух журналистов ранее были настроены вращающиеся TOTP-коды, но новый сайт их не запросил.

Это не означает, что Humble Bundle полностью отказалась от дополнительной проверки входа. Автор The Verge получил одноразовый код по электронной почте, тогда как PC Gamer несколькими часами ранее вошёл только с паролем. Наблюдения могут отражать постепенное исправление сайта или разное поведение аккаунтов, но в обоих случаях прежний TOTP не работал, а пользователь больше не мог выбрать или настроить этот способ защиты.

Редизайн затронул и другой чувствительный механизм: The Verge смог изменить пароль уже открытого аккаунта, не вводя старый. Для магазина, где хранятся купленные ключи и могут быть сохранены платёжные данные, это не декоративный изъян интерфейса. При этом сообщений о массовом угоне аккаунтов или подтверждённом ущербе пока нет.

Владелец Humble Bundle IGN Entertainment и материнская Ziff Davis не ответили The Verge на запрос о причинах изменения. Поэтому неизвестно, было ли исчезновение TOTP временным сбоем миграции или сознательным отказом от него. На 13 ноября установлено более узкое: управление TOTP исчезло, ранее настроенные коды у проверенных аккаунтов перестали запрашиваться, а email-код вернулся как минимум не всем одновременно.