লগইন 456BD

456BD প্রমাণীকরণ ব্যবস্থা বহু-স্তরের সুরক্ষা কাঠামো বাস্তবায়ন করে: প্রাথমিক সনাক্তকরণ তথ্য (ইমেল/জাতীয় পরিচয় নম্বর (NID) + কমপক্ষে ৮টি অ্যালফা-নিউমেরিক অক্ষরসহ শক্তিশালী পাসওয়ার্ড), 2FA ঐচ্ছিক 456BD প্রমাণীকরণ ব্যবস্থা TOTP অ্যাপ (Google/Microsoft/Authy) দ্বারা ব্যবহৃত অ্যাপ-ভিত্তিক যাচাইকরণ বা SMS-ভিত্তিক একবার-ব্যবহার কোড, ৫ মিনিট বৈধতা সহ; JWT সেশন টোকেনের মেয়াদ নির্ধারণযোগ্য (ব্যবহারকারীর পছন্দ অনুযায়ী ১৫ মিনিট–২৪ ঘণ্টা) এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 ক্রিপ্টোগ্রাফি সহ। AES-256-GCM এন্ড-টু-এন্ড 456BD প্রমাণীকরণ ব্যবস্থাটি ক্রেডেনশিয়াল ট্রান্সমিশনকে সুরক্ষিত রাখে; সার্ভার-সংরক্ষণ bcrypt hashing (cost factor 12) rainbow table আক্রমণ প্রতিহত করে। লগইনের গড় সময় <3 সেকেন্ড; প্রথম প্রচেষ্টায় সফলতা 96.8% (নভেম্বর ২০২৪)।

পাসওয়ার্ড পুনরুদ্ধারের ৫ ধাপের ওয়ার্কফ্লো: ইমেল/জাতীয় পরিচয় নম্বর (NID) এর মাধ্যমে অনুরোধ → যাচাই ৬-অঙ্ক কোড (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি-মান, ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন forcibly-logout → ইমেল দ্বারা নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট 456BD প্ল্যাটফর্মে একই সঙ্গে সর্বোচ্চ ৩টি ডিভাইসে অ্যাক্সেস সম্ভব, WebSocket-ভিত্তিক স্থায়ী সিঙ্কের মাধ্যমে সালদ/ইতিহাস রিয়েল-টাইমে সিঙ্ক করা হয়। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, যা প্রবেশের সময় কমিয়ে আনে <1 সেকেন্ড। 456BD‑র সাইবার-আলার্ম/আচরণ-নিয়ম অস্বাভাবিক আচরণ নজর রাখে (সন্দেহজনক জিও-লগইন, অসম্ভব গতি, ইউজার-এজেন্ট সুইচিং), ঝুঁকিপূর্ণ পরিস্থিতিতে স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ জারি করবে।