লগইন 111bd

111bd পরিচয় যাচাই সিস্টেম বহু-স্তরের সুরক্ষা কাঠামো কার্যকর করে: মূল পরিচয়পত্র (ইমেইল/NID + একটি শক্তিশালী পাসওয়ার্ড, কমপক্ষে ৮ অক্ষর আলফা-সংখ্যামিলিত), দুই-স্তর যাচাই 111bd এর TOTP প্রমাণীকরণ অ্যাপ (Google/Microsoft/Authy) অথবা SMS-এ একবার ব্যবহার কোড ৫ মিনিটের মেয়াদ, JWT সেশন টোকেনের মেয়াদ কনফিগারযোগ্য (১৫ মিনিট–২৪ ঘণ্টা) এবং উচ্চ-মূল্যের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 ক্রিপ্টোগ্রাফি সহ AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়াল পরিবহণকে সুরক্ষিত রাখে, সার্ভারে bcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) রেইনবো টেবিল আক্রমণ প্রতিহত করে। গড় লগইন সময়: <৩ সেকেন্ড, প্রথম প্রচেষ্টায় সাফল্য ৯৬.৮% (নভেম্বর ২০২৪)।

পাসওয়ার্ড পুনরুদ্ধারের পাঁচ-ধাপ ওয়ার্কফ্লো: ইমেইল/NID → যাচাই কোড ৬ ডিজিট (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদমে শক্তি মূল্যায়ন; ন্যূনতম স্কোর ৩/৪) → সমস্ত সক্রিয় সেশন থেকে লগআউট বাধ্যতামূলক → ইমেইল দ্বারা নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট 111bd-এ একই সময়ে তিনটি ভিন্ন ডিভাইস থেকে সমান্তরাল অ্যাক্সেস সম্ভব, saldo/ইতিহাসের রিয়েল-টাইম সিঙ্ক WebSocket স্থায়ী সংযোগের মাধ্যমে। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, ফলে অ্যাক্সেস সময় <1 সেকেন্ডে কমে। প্রতারণা-প্রতিরোধী সিস্টেম অস্বাভাবিক আচরণ (আঞ্চলিক সন্দেহজনক লগইন, অচলা গতি, ইউজার-এজেন্ট বদল) মনিটর করে, উচ্চ ঝুঁকির পরিস্থিতিতে ২-স্তর যাচাই ধাপে-চ্যালেঞ্জ স্বয়ংক্রিয়ভাবে চালু করবে।