pbc লগইন

pbc প্রমাণীকরণ ব্যবস্থা বহু-স্তরের সুরক্ষা কাঠামো বাস্তবায়ন করে: প্রাথমিক পরিচয় তথ্য ইমেল/জাতীয় পরিচয় নম্বর + সর্বনিম্ন ৮ অক্ষরের আলফানিউমেরিক শক্ত পাসওয়ার্ড, ২এফএ ঐচ্ছিক pbc যাচাইকরণ ব্যবস্থা TOTP অ্যাথেন্টিকেটর অ্যাপ (Google/Microsoft/Authy) এর মাধ্যমে বা SMS-এ ৫ মিনিট মেয়াদি এক-বার কোড, JWT সেশন টোকেনের মেয়াদ কনফিগারযোগ্য (পছন্দ অনুযায়ী ১৫ মিনিট–২৪ ঘণ্টা) এবং উচ্চ-মান অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 ক্রিপ্টোগ্রাফি সহ. AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়ালগুলোর ট্রান্সমিশন সুরক্ষিত রাখে; সার্ভার-স্তরে bcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) rainbow table আক্রমণ প্রতিরোধ করে। লগইনের গড় সময় < ৩ সেকেন্ড, প্রথম প্রয়াসে সাফল্যের হার ৯৬.৮% (নভেম্বর ২০২৪).

পাসওয়ার্ড পুনরুদ্ধারের পাঁচ-ধাপ ওয়ার্কফ্লো: ইমেল/জাতীয় পরিচয় নম্বরের মাধ্যমে অনুরোধ → যাচাই কোড ৬ ডিজিট (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি, ন্যূনতম স্কোর ৩/৪ বাধ্যতামূলক) → সব সক্রিয় সেশন বাধ্যতামূলক লগআউট → ইমেইল দ্বারা নিশ্চিতকরণ. pbc ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট pbc-এ একই সময়ে তিনটি আলাদা ডিভাইস পর্যন্ত অ্যাক্সেস সম্ভব, WebSocket স্থায়ী সিঙ্ক্রোনাইজেশনের মাধ্যমে ব্যালেন্স ও ইতিহাস বাস্তব-সময় আপডেট। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, ফলে প্রবেশের সময় কমে এক সেকেন্ডের নিচে। প্রতারণা-রোধী সিস্টেম অস্বাভাবিক আচরণ শনাক্ত করলে (ভৌগোলিক লগইন সন্দেহ, অসম্ভব গতি, ইউজার-এজেন্ট বদল), উচ্চ ঝুঁকি পরিস্থিতিতে ২এফএ ধাপ-চ্যালেঞ্জ স্বয়ংক্রিয়ভাবে ট্রিগার হয়।