cbaj লগইন

cbaj প্রমাণীকরণ ব্যবস্থা বহুস্তরীয় নিরাপত্তা কাঠামো কার্যকর করে: প্রাথমিক সনাক্তকরণ তথ্য (ইমেল/NID + শক্তিশালী ৮ অক্ষরের আলফানিউমেরিক পাসওয়ার্ড), ২এফএ ঐচ্ছিক cbaj ২এফএ ঐচ্ছিক: TOTP authenticator অ্যাপ (Google/Microsoft/Authy) দ্বারা বা SMS-ভিত্তিক ৫ মিনিট বৈধতা সহ একবার কোড, JWT সেশন টোকেনের মেয়াদ ব্যবহারকারীর পছন্দ অনুযায়ী (১৫ মিনিট–২৪ ঘণ্টা) কনফিগারযোগ্য এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS ১.৩ ক্রিপ্টোগ্রাফির সাথে প্রটোকল। AES-256-GCM এন্ড-টু-এন্ড cbaj-সার্ভারের bcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) দ্বারা ক্রেডেনশিয়াল সঞ্চয়Rainbow table আক্রমণ প্রতিরোধ। লগইনের গড় সময়: <৩ সেকেন্ড, প্রথম প্রচেষ্টায় সফলতা ৯৬.৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের ৫-ধাপ কার্যপ্রণালী: ইমেইল/NID এর অনুরোধ → যাচাইকরণ ৬-অঙ্ক কোড প্রেরণ (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি; ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন থেকে বাধ্যতামুলক লগআউট → ইমেইলে নিশ্চিতকরণ। cbaj ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট cbaj এর বহু-ডিভাইস সমর্থন: একই সময়ে সর্বোচ্চ ৩টি ডিভাইস থেকে অ্যাক্সেস; saldo/হিস্টরি WebSocket-এ রিয়াল-টাইম সিঙ্ক। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, ফলে প্রবেশ সময়কে <১ সেকেন্ডে কমিয়ে। cbaj এর অ্যান্টি-ফ্রাউড সিস্টেম অস্বাভাবিক আচরণ নজরে রাখে (ভৌগোলিকভাবে সন্দেহজনক লগইন, অসম্ভব গতিবেগ, ব্যবহারকারী-এজেন্ট সুইচিং), ঝুঁকিপূর্ণ পরিস্থিতিতে ২এফএ স্টেপ-আপ চ্যালেঞ্জ স্বয়ংক্রিয়ভাবে জারি করবে।