hbaj-এ লগইন

hbaj প্রমাণীকরণ সিস্টেম বহুস্তর নিরাপত্তা কাঠামো প্রয়োগ করে: প্রাথমিক সনাক্তকরণ তথ্য (ইমেল/জাতীয় পরিচয় নম্বর + সর্বনিম্ন ৮ অক্ষরের আলফা-নিউমেরিক শক্ত পাসওয়ার্ড), দ্বিতীয় ধাপে যাচাই (২এফএ) ঐচ্ছিক সময়ভিত্তিক একবার যাচাই অ্যাপ্লিকেশন (গুগল/মাইক্রোসফট/Authy) দ্বারা অথবা ৫ মিনিট মেয়াদি এসএমএস কোড, এবং নির্ধারিত মেয়াদের সেশন টোকেন (১৫ মিনিট থেকে ২৪ ঘন্টা, ব্যবহারকারীর পছন্দ অনুযায়ী) এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য আইপি সাদা তালিকা। SSL/TLS 1.3 ক্রিপ্টোগ্রাফির মাধ্যমে। AES-256-GCM পুরো-শেষ থেকে শেষ এনক্রিপশন প্রমাণপত্রের ট্রান্সমিশন সুরক্ষিত, সার্ভারে bcrypt হ্যাশিং (খরচ-গুণক ১২) দ্বারা সঞ্চিত, রেইনবো টেবিল আক্রমণ প্রতিহত। লগইনের গড় সময় <৩ সেকেন্ড, প্রথম প্রচেষ্টায় সফলতা ৯৬,৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের ৫-ধাপের কার্যপ্রবাহ: ইমেইল/জাতীয় পরিচয় নম্বরের মাধ্যমে অনুরোধ → ৬ অঙ্কের যাচাই কোড পাঠানো (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড সৃষ্টি (শক্তি মূল্যায়ন zxcvbn অ্যালগরিদম দ্বারা; ন্যূনতম স্কোর ৩/৪ বাধ্যতামূলক) → সক্রিয় সব সেশন থেকে লগআউট → ইমেইল দ্বারা নিশ্চিতকরণ। বহু প্ল্যাটফর্মে একীভূত হিসাব একই সময়ে তিনটি আলাদা ডিভাইস থেকে সমান্তরাল অ্যাক্সেস সম্ভব, সঞ্চিত ব্যালান্স ও ইতিহাসের রিয়্যাল-টাইম সিঙ্ক্রোনাইজেশন ওয়েবসোকেট স্থায়ী সংযোগের মাধ্যমে। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (ফেস আইডি/টাচ আইডি) উপলব্ধ, প্রবেশের সময় কমিয়ে এনে <১ সেকেন্ড। প্রতারণা-রোধী সিস্টেম অস্বাভাবিক আচরণ নজরদারি করে (সন্দেহজনক ভূগোলীয় লগইন, অস্বাভাবিক গতি, ব্যবহারকারী-এজেন্ট বদল), ঝুঁকি বেশি হলে স্বয়ংক্রিয়ভাবে ২-স্তরের যাচাই-চ্যালেঞ্জ শুরু করে।