ok tk লগইন

ok tk প্রমাণীকরণ ব্যবস্থা বহুস্তরীয় নিরাপত্তা কাঠামো বাস্তবায়ন করে: মূল পরিচয় তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর + অন্তত ৮ অক্ষর-সংখ্যার শক্তিশালী পাসওয়ার্ড), (ইমেইল/জাতীয় পরিচয় নম্বর + অন্তত ৮ অক্ষর-সংখ্যার শক্তিশালী পাসওয়ার্ড), দুই-স্তর যাচাইকরণ ঐচ্ছিক গুরুতর TOTP যাচাইকরণ অ্যাপগুলোর মাধ্যমে (গুগল/মাইক্রোসফট) অথবা ৫ মিনিট বৈধতা সহ এসএমএস-একবার-ব্যবহার কোড, জেডব্লিউটি-ভিত্তিক সেশন টোকেন নির্ধারিত মেয়াদে (ব্যবহারকারীর পছন্দ অনুযায়ী ১৫ মিনিট থেকে ২৪ ঘণ্টা), উচ্চ-মূল্য অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং; SSL/TLS 1.3 ক্রিপ্টোগ্রাফির মাধ্যমে এনক্রিপশন। AES-256-GCM দ্বারা শেষ থেকে শেষ পর্যন্ত সুরক্ষা সংরক্ষণ ও পাঠানো ক্রেডেনশিয়াল নিরাপত্তা: সার্ভার-সংরক্ষণ bcrypt হ্যাশিং (cost factor ১২) এর মাধ্যমে rainbow টেবিল আক্রমণ প্রতিহত করা; লগইনের গড় সময় ৩ সেকেন্ডের কম, প্রথম প্রচেষ্টায় সফলতা ৯৬.৮% (নভেম্বর ২০২৫)।

পাঁচ ধাপে পাসওয়ার্ড পুনরুদ্ধারের প্রক্রিয়া: ইমেইল/জাতীয় পরিচয় নম্বরের মাধ্যমে অনুরোধ → ৬ ডিজিট যাচাই কোড পাঠাবে (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (শক্তি মূল্যায়নের একটি অ্যালগরিদম অনুযায়ী, ন্যূনতম স্কোর ৩/৪ আবশ্যক) → সব সক্রিয় সেশন থেকে বাধ্যতামূলক লগআউট → ইমেইলে নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্মে একীভূত অ্যাকাউন্ট একই সময়ে সর্বোচ্চ ৩টি ডিভাইস থেকে অ্যাক্সেস সম্ভব, saldo/ইতিহাস লাইভ সিঙ্ক WebSocket-মান নিরবচ্ছিন্ন। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (ফেস আইডি/টাচ আইডি) সহজ করে দেয়; প্রবেশ সময় কমে যায় ১ সেকেন্ডের মধ্যে। প্রতারণা-রোধী সিস্টেম অস্বাভাবিক আচরণ (সন্দেহজনক ভৌগোলিক লগইন, অসম্ভব গতি, ইউজার-এজেন্ট বদল) শনাক্ত করলে স্বয়ংক্রিয়ভাবে ২FA স্টেপ-আপ চ্যালেঞ্জ জারি হয়।