bd1111 লগইন

bd1111 যাচাইকরণ ব্যবস্থা মাল্টি-লেয়ার নিরাপত্তা নকশা বাস্তবায়ন করেছে: প্রাথমিক সনাক্তকরণ তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর(NID) + শক্তিশালী ন্যূনতম ৮ অক্ষরের আলফানিউমেরিক পাসওয়ার্ড), ২-ফ্যাক্টর যাচাইকরণ সময়-ভিত্তিক একবার-ব্যবহার যাচাইপত্র অ্যাপস (গুগল/মাইক্রোসফট/Authy) মাধ্যমে অথবা এসএমএস-এ ৫ মিনিট বৈধতা সহ একবার-ব্যবহার কোড, সেশন টোকেন JWT এর নির্ধারণযোগ্য মেয়াদ (পছন্দ অনুযায়ী ১৫ মিনিট–২৪ ঘণ্টা) এবং উচ্চ-মূল্য অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 প্রটোকলসহ এনক্রিপশন AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়ালসমূহের প্রেরণ ও সার্ভারে সঞ্চয় bcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) দ্বারা সুরক্ষিত, rainbow টেবল আক্রমণ প্রতিরোধ হয়। লগইনের গড় সময় <৩ সেকেন্ড, প্রথম প্রচেষ্টায় সফলতা ৯৬.৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের ৫-ধাপের কার্যপ্রবাহ: ইমেইল/জাতীয় পরিচয় নম্বর(NID) এর মাধ্যমে অনুরোধ → যাচাই কোড ৬ অঙ্ক (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি; ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন থেকে লগআউট বাধ্যতামূলক → ইমেইল দ্বারা নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট একই সময়ে সর্বোচ্চ ৩টি আলাদা ডিভাইসে অ্যাক্সেস করা যায়, saldo/ইতিহাস রিয়েল-টাইম সিঙ্ক ওয়েবসকেট স্থায়ী সংযোগের মাধ্যমে। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (ফেস আইডি/টাচ আইডি) উপলব্ধ, অ্যাক্সেস সময় কমিয়ে ১ সেকেন্ডের নিচে নিয়ে যায়। প্রতারণা-নিষোধ সিস্টেম আচরণগত অস্বাভাবিকতা নজরদারি করে (ভৌগোলিক লগইন সন্দেহ, অস্বাভাবিক গতি, ইউজার-এজেন্ট সুইচ), ঝুঁকি বেড়ে গেলে স্বয়ংক্রিয়ভাবে ২-স্তরের যাচাইকরণ চ্যালেঞ্জ চালু করে।