Die neue Website von Humble Bundle hat die Zwei-Faktor-Authentifizierung (2FA) aus den Kontoeinstellungen entfernt. Das betrifft Nutzer, die den zusätzlichen Schutz neu einrichten oder ändern wollen. Bei einem Test am Morgen des 13. November 2026 verlangte die Website bei einem bereits geschützten Konto weiterhin einen per E-Mail zugesandten Code.
Humble Bundle hat die Änderung laut heise online nicht angekündigt und dazu bislang keine Stellungnahme abgegeben. Deshalb bleibt offen, ob die Funktion bei der Umstellung versehentlich weggefallen ist oder bewusst entfernt wurde. Die Berichte zur fehlenden 2FA bestätigte der Test nur teilweise: Die Einstellungen enthielten keine 2FA-Optionen, während die Anmeldung bei dem bereits aktivierten Konto weiterhin einen Code verlangte.
Auf den Supportseiten von Humble Bundle wird 2FA weiterhin empfohlen. Dort beschreibt der Anbieter auch die Einrichtung mit Google Authenticator. Diese Anleitung passt derzeit nicht zu den Einstellungen der neuen Website.
Ohne zweiten Faktor hängt der Kontozugang vom Passwort ab. Das kann besonders problematisch sein, wenn Nutzer dasselbe Passwort auch bei anderen Diensten verwenden. Laut heise online können in Humble-Konten Zahlungsdaten gespeichert sein; außerdem können dort noch nicht eingelöste Spiele-Keys liegen. Kotaku berichtet zusätzlich, dass sich das Passwort bei einem eingeloggten Konto ohne Eingabe des alten Passworts ändern lasse und eine Änderung der hinterlegten E-Mail-Adresse keine Bestätigung an die bisherige Adresse auslöse. Ob Humble diese Punkte inzwischen geändert hat, geht aus der Quelle nicht hervor.