লগইন BA9999

BA9999 শনাক্তীকরণ সিস্টেম বহুস্তর সুরক্ষা কাঠামো বাস্তবায়ন করেছে: প্রাথমিক যাচাইকরণ তথ্য (ইমেইল/NID + কমপক্ষে ৮ অক্ষরের শক্তিশালী আলফানিউমেরিক পাসওয়ার্ড), ২-ফ্যাক্টর TOTP যাচাইকারী অ্যাপ (Google/Microsoft/Authy) মাধ্যমে বা SMS-এ ৫ মিনিট বৈধ এক-বার কোড; JWT সেশন টোকেনের মেয়াদ ব্যবহারকারীর পছন্দ অনুযায়ী কাস্টমাইজেবল (১৫ মিনিট–২৪ ঘণ্টা) এবং উচ্চ-মানের অ্যাকাউন্টে IP ওয়াইটলিস্টিং; SSL/TLS 1.3 প্রটোকলে এঙ্ক্রিপশনসহ AES-256-GCM এন্ড-টু-এন্ড সুরক্ষা ক্রেডেনশিয়াল পাঠ-সংরক্ষণ সুরক্ষিত রাখে, সার্ভারে bcrypt হ্যাশিং (cost factor 12) দ্বারা সংরক্ষণ; রেইনবো টেবিল আক্রমণ প্রতিরোধ। লগইনের গড় সময় <৩ সেকেন্ড, প্রথম চেষ্টায় সাফল্যের হার ৯৬,৮% (নভেম্বর 202৪)।

পাসওয়ার্ড পুনরুদ্ধারের ৫-ধাপের ওয়ার্কফ্লো: ইমেইল/NID → ৬-অঙ্ক যাচাই কোড (মেয়াদ ১৫ মিনিট) → কোড যাচাই + নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদমের শক্তি মূল্যায়ন, ন্যূনতম স্কোর ৩/৪ প্রয়োজন) → সকল সক্রিয় সেশন লগআউট বাধ্যতামূলক → ইমেইল মাধ্যমে নিশ্চিতকরণ। BA9999 ব্যবহারকারীদের জন্য ক্রস-প্ল্যাটফর্মে একই সময়ে তিনটি ডিভাইস থেকে সমান্তরাল অ্যাক্সেস সম্ভব, saldo/ইতিহাস রিয়েল-টাইম সিঙ্ক WebSocket-এর মাধ্যমে. মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) থাকলে প্রবেশ সময় কমে <১ সেকেন্ড। জাল-প্রতিরোধী সিস্টেম অস্বাভাবিক আচরণ নজরে রাখে (ভৌগোলিক সন্দেহজনক লগইন, অবাস্তব গতি, ইউজার-এজেন্ট বদল) এবং ঝুঁকিপূর্ণ পরিস্থিতিতে স্বয়ংক্রিয়ভাবে ২-ফ্যাক্টর স্টেপ-আপ চ্যালেঞ্জ জারি করে।