bd22 লগইন

bd22 প্রমাণীকরণ ব্যবস্থা বহু-স্তরের নিরাপত্তা আর্কিটেকচার বাস্তবায়ন করে: প্রাথমিক সনাক্তকরণ তথ্য (ইমেইল/NID + শক্তপোক্ত ন্যূনতম ৮ অক্ষরের আলফা-নিউমেরিক পাসওয়ার্ড), ২FA ঐচ্ছিক থেকে TOTP অ্যাথেন্টিকেটর অ্যাপস (Google/Microsoft/Authy) অথবা ৫ মিনিট বৈধতা সহ এসএমএস এক-সময় কোড, কনফিগারেবল (১৫ মিনিট–২৪ ঘণ্টা) মেয়াদসহ JWT সেশন টোকেন এবং উচ্চমান মূল্যবান অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 ক্রিপ্টোগ্রাফি সহ AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়াল ট্রান্সমিশন সুরক্ষা করতে bcrypt হ্যাশিং (cost factor 12) ব্যবহার করে rainbow table আক্রমণ প্রতিহত করা হয়। লগইনের গড় সময়: <৩ সেকেন্ড, প্রথম প্রচেষ্টার সাফল্যের হার ৯৬,৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের প্রক্রিয়া ৫ ধাপে গঠিত ওয়ার্কফ্লো: ইমেইল/NID মাধ্যমে অনুরোধ → যাচাইকরণ কোড ছয়-সংখ্যার (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম দ্বারা শক্তি মূল্যায়ন, নূন্যতম স্কোর ৩/৪ প্রয়োজন) →সব সক্রিয় সেশন লগআউট বাধ্যতামূলক→ ইমেইল মাধ্যমে নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্মের জন্য একক অ্যাকাউন্ট bd22 ক্রস-প্ল্যাটফর্ম অ্যাক্সেস: একই সময়ে তিনটি আলাদা ডিভাইস থেকে লগইন করা সম্ভব, ব্যালেন্স/ইতিহাস রিয়েল-টাইম WebSocket-সহ সিঙ্ক করা হয়। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) রয়েছে, ফলে অ্যাক্সেস সময় কমে যায় ১ সেকেন্ডের নিচে। জাল-চালনার বিরুদ্ধে সিস্টেম অস্বাভাবিক আচরণ নিরীক্ষণ করে (সন্দেহজনক ভূগোলিক লগইন, অসম্ভব গতিবেগ, ইউজার-এজেন্ট সুইচিং), ঝুঁকিপূর্ণ পরিস্থিতিতে স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ ট্রিগার করে।