লগইন 1777bd

আতেন্টিকেশন সিস্টেম 1777bd বহু-স্তরের নিরাপত্তা কাঠামো বাস্তবায়ন করে: মূল যাচাইকরণ তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর(NID) + অক্ষর ও সংখ্যা মিলিত কমপক্ষে ৮ অক্ষরের শক্তপোক্ত পাসওয়ার্ড) দুই-স্তর যাচাইকরণ ৩৩: TOTP প্রমাণীকরণ অ্যাপস (গুগল/মাইক্রোসফ্ট/Authy) অথবা এসএমএস-ভিত্তিক এক-বার কোডে ৫ মিনিট মেয়াদ; JWT সেশন টোকেনের মেয়াদ ব্যবহারকারীর পছন্দ অনুযায়ী ১৫ মিনিট–২৪ ঘণ্টা পর্যন্ত কনফিগারেবল; উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP ওয়াইটলিস্ট। SSL/TLS 1.3 ক্রিপ্টোগ্রাফির সহায়তা। AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়াল ট্রান্সমিশন ও সার্ভার-সংরক্ষণbcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) দ্বারা সুরক্ষিত; Rainbow table আক্রমণ রোধ করে। লগইনের গড় সময়: <৩ সেকেন্ড, প্রথম প্রচেষ্টায় সাফল্য হার ৯৬.৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের পাঁচ ধাপের ওয়ার্কফ্লো: ইমেইল/জাতীয় পরিচয় নম্বর(NID) মাধ্যমে অনুরোধ → ৬-অঙ্ক যাচাইকরণ কোড পাঠায় (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম দ্বারা শক্তি মূল্যায়ন, ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন থেকে বাধ্যতামুলক লগআউট → ইমেইল দ্বারা নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীকৃত অ্যাকাউন্ট একই সময়ে ৩টি আলাদা ডিভাইসে সমান্তরাল অ্যাক্সেস সম্ভব, saldo/হিস্টোরি রিয়েল-টাইম সিঙ্ক WebSocketস্থায়ী সংযোগের মাধ্যমে। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, যা অ্যাক্সেস সময় কমিয়ে ১ সেকেন্ডের নিচে নিয়ে আসে। প্রতারণা-রোধী সিস্টেম অস্বাভাবিক আচরণ (ভৌগোলিক লগইন সন্দেহ, অযৌক্তিক গতিবেগ, ইউজার-এজেন্ট বদল) শনাক্ত করে ঝুঁকিপূর্ণ পরিস্থিতিতে স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ জারি করবে।