456BD লগইন

456BD প্রমাণীকরণ ব্যবস্থা বহু-স্তরের নিরাপত্তা নকশা কার্যকর করে: প্রাথমিক পরিচয় তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর, শক্তিশালী 8 অক্ষরের আলফা-সংখ্যাময় পাসওয়ার্ড) 2FA ঐচ্ছিক 456BD প্রমাণীকরণ ব্যবস্থা: টি-ওটিপি যাচাই অ্যাপস (গুগল/মাইক্রোসফট/Authy) বা 5 মিনিট মেয়াদসহ এসএমএস-একবার কোড, কনফিগারযোগ্য মেয়াদসহ JWT সেশন টোকেন (ব্যবহারকারীর পছন্দ অনুযায়ী 15 মিনিট–24 ঘণ্টা) এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP সাদা-তালিকা। SSL/TLS 1.3 প্রটোকলসহ ক্রিপ্টোগ্রাফি AES-256-GCM দিয়ে এন্ড-টু-এন্ড প্রমাণীকরণ তথ্যের প্রেরণ ও সার্ভার-স্তরে bcrypt hashing (cost factor 12) দ্বারা সঞ্চয়, rainbow table আক্রমণ প্রতিরোধ। লগইনের গড় সময়: <3 সেকেন্ড; প্রথম প্রচেষ্টায় সফলতার হার 96.8% (নভেম্বর 2025)।

পাসওয়ার্ড পুনরুদ্ধারের 5 ধাপের ওয়ার্কফ্লো: ইমেইল/জাতীয় পরিচয় নম্বরের মাধ্যমে অনুরোধ → যাচাই কোড 6 ডিজিট পাঠানো (মেয়াদ 15 মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদমে শক্তি মূল্যায়ন, ন্যূনতম স্কোর 3/4 আবশ্যক) → সব সক্রিয় সেশন থেকে লগআউট বাধ্যতামূলক → ইমেইল দিয়ে নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্মে একীভূত অ্যাকাউন্ট 456BD: একই সময়ে সর্বোচ্চ 3 ডিভাইসের মধ্যে অ্যাক্সেস সম্ভব, ওয়েবসকেট স্থায়ী সংযোগের মাধ্যমে রিয়েল-টাইম ব্যালেন্স ও হিস্ট্রি সিঙ্ক। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) उपलब्ध, ফলে প্রবেশ সময় কমে 1 সেকেন্ডের কম। জালচাল প্রতিরোধ ব্যবস্থা অস্বাভাবিক আচরণ নিরীক্ষণ করে (সন্দেহজনক জিও-লোকেশন লগইন, অসম্ভব গতি, ইউজার-এজেন্ট বদল), ঝুঁকি-পূর্ণ পরিস্থিতিতে স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ প্রয়োগ করে।