Humble Bundle elimina la autenticación de dos factores en su nuevo sitio y desata la polémica
Humble Bundle just killed most of their security through vibecoding
La remodelación del sitio de Humble Bundle eliminó la autenticación de dos factores: ahora la contraseña es la única protección de la cuenta. Los usuarios de Hacker News también reportan captchas repetidos, códigos de verificación que llegan con una hora de retraso y la imposibilidad de descargar los ebooks que compraron. Muchos atribuyen el desastre al vibecoding, aunque otros señalan que la falta de pruebas y la mala gestión, no la IA, son la verdadera causa.
Si un humano lo hubiera programado, quizá se habría detenido un segundo a pensar «¿de verdad es buena idea?», mientras que el LLM simplemente responde: «¡Tienes toda la razón! Aquí tienes unas actualizaciones del código de seguridad».
- b3lvedere
"La autenticación de dos factores ya no existe" ¿¡POR QUÉ!?
Inmediatamente cambié la contraseña y desvinculé todo. Esto es un desastre.
- oliwarner
Qué raro que echen toda la culpa a la vibecodificación. He pedido sistemas de autenticación varias veces y han tendido a venir con conjuntos de características bastante buenos. Quizás es porque sé lo que estoy pidiendo.
Edito: Acabo de intentar iniciar sesión y ha fallado tanto con Google como con el correo electrónico. Hagan lo que hagan, no lo han probado bien.
- trvz
Esto no es culpa de la IA. De hecho, probablemente tuvieron que pelear con el LLM para que quedara así de simple.
Soy suscriptor de Humble Bundle Choice (su oferta mensual), y ha sido un fastidio recibir un código por correo electrónico en cada inicio de sesión.
- Ekaros
Ejemplo perfecto de cuando una reescritura es funcionalmente peor para los usuarios y se hace por el simple hecho de hacerla...
Me preguntaba por qué no recibía el código por correo electrónico de ellos para iniciar sesión. Luego llegó una hora después... Parece un descuido bastante grande...
- dtech
> También puedes cambiar tu contraseña sin confirmación: no necesitas ni introducir la contraseña anterior ni escribir dos veces la nueva.
Esto parece ser principalmente gente que no sabe lo que está haciendo, ¿no? Cualquier modelo por defecto requeriría esto, ya que es prácticamente lo predeterminado en todas partes.
- 1313ed01
¿Alguien de ahí puede hacer clic en el botón de revertir ahora y todos podemos olvidar que esto alguna vez sucedió? No creo que ese nuevo sitio se pueda salvar. El sitio antiguo estaba bien. Déjenlo como estaba. Compré un bundle tan recientemente como el mes pasado. Tres bundles, creo.
Si tan solo se enfocan en encontrar más bundles divertidos para vender y no vuelven a tocar el código del sitio nunca jamás, todo estará bien. He estado comprándoles felizmente cosas que normalmente no necesito desde el Humble Indie Bundle 1.
- aeQu5igh
Eliminaron el enlace de descarga del humble bundle original. Ya no puedo descargar Gish.
- agilob
> tan malo que tienen habilitados los pagos con un clic (lo cual es ilegal) para las compras.
¿Esto es realmente ilegal en alguna jurisdicción o va contra los TdS de los proveedores de pago y pueden ser prohibidos permanentemente de usar pagos con tarjeta?