数字游戏零售商 Humble Bundle 近期对其官方网站进行了大规模的视觉重构，旨在提供更加现代化、流畅的购物体验。然而，在这次看似是为了提升用户体验的改版背后，却隐藏着一个令用户感到不安的安全隐患。据科技媒体 Kotaku 报道，许多用户在访问新的设置页面时惊讶地发现，原本用于保护账户的双重验证（2FA）设置入口已经不复存在，导致用户无法添加新的验证方式或更新现有的验证码应用。
这一问题的严重性不言而喻。双重验证是目前数字账户安全的标准配置，它通过在密码之外增加一道额外的安全屏障，有效防止了黑客在窃取密码后冒充用户进行非法操作。对于 Humble Bundle 这样的平台而言，用户账户中往往积攒了大量的游戏库存、软件许可以及慈善捐赠记录，一旦账户被盗，损失将是巨大的。PC Gamer 的编辑也在随后的报道中指出，除了用户界面的变化，Humble Bundle 的官方支持文档中依然保留着关于如何设置双重验证的详细指南，这种“文档还在，功能没了”的现象，让开发者与用户之间的沟通出现了断层。
目前，Humble Bundle 尚未就此事发布正式的致歉声明或技术公告。这一疏忽可能源于代码层面的错误，即开发团队在重构 UI 时意外移除了后端的安全逻辑，或者是计划在未来的更新中重新引入该功能，但未及时通知用户。无论出于何种原因，这种对核心安全功能的“静默移除”都是极不专业的做法。在网络安全威胁日益严峻的今天，任何影响账户访问权限的改动都必须经过严格的测试和用户通知。
对于广大玩家和软件爱好者来说，这起事件敲响了警钟。虽然目前没有证据表明黑客已经利用这一漏洞大规模攻击账户，但“设置入口消失”本身就是一种巨大的心理压力。用户现在不仅面临着无法加固账户安全的风险，还不得不时刻警惕潜在的未公开漏洞。科技社区呼吁 Humble Bundle 能够尽快回应此事，恢复 2FA 的设置功能，并向受影响的用户解释这一变动的具体原因。
此次事件也再次引发了业界对于大型平台在 UI 重构过程中如何平衡用户体验与系统安全性的讨论。一个美观的界面固然重要，但如果它牺牲了基本的防御机制，那么再华丽的改版也是徒劳。我们期待 Humble Bundle 能够迅速修复这一漏洞，还用户一个安全、放心的数字购物环境。
信息来源：The Verge，原文链接：https://www.theverge.com/games/1032659/humble-bundle-redesign-two-factor-verification-security-settings
