mn777 লগইন

mn777 শনাক্তীকরণ সিস্টেম বহু-স্তর সুরক্ষা নকশা প্রয়োগ করে: মূল পরিচয় তথ্য (ইমেইল/NID + সর্বনিম্ন ৮ অক্ষর আলফানিউমেরিক পাসওয়ার্ড), ২FA ঐচ্ছিক TOTP Authenticator অ্যাপসমূহের মাধ্যমে (Google/Microsoft/Authy) অথবা SMS-একবার কোড—যেগুলো ৫ মিনিট বৈধ; JWT সেশন টোকেনের মেয়াদ কনফিগারযোগ্য (১৫ মিনিট-২৪ ঘণ্টা, ব্যবহারকারীর পছন্দ অনুযায়ী) এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং; SSL/TLS 1.3 এনক্রিপশনসহ। AES-256-GCM এন্ড-টু-এন্ড সুরক্ষা ক্রেডেনশিয়াল ট্রান্সমিশন সুরক্ষিত রাখা হয়, সার্ভারে bcrypt হ্যাশিং (cost factor 12) দ্বারা সংরক্ষণ—রেইনবোউন টেবিল আক্রমণ প্রতিরোধ। লগইনের গড় সময় তিন সেকেন্ডের কম, প্রথম চেষ্টায় সাফল্যের হার ৯৬.৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের ৫ ধাপের ওয়ার্কফ্লো: ইমেইল/NID এর মাধ্যমে অনুরোধ → যাচাই কোড ৬ অঙ্ক প্রেরণ (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি; ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন থেকে লগআউট বাধ্যতামুলক → ইমেইল দ্বারা নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট একই সময়ে ৩টি আলাদা ডিভাইস থেকে সমান্তরাল অ্যাক্সেস সম্ভব, WebSocket স্থায়ী সিঙ্ক্রোনাইজেশনের মাধ্যমে saldo/ইত/history রিয়েল-টাইম; মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, প্রবেশ সময় কমিয়ে ১ সেকেন্ডের কম; প্রতারণা-রোধী সিস্টেম আচরণগত অস্বাভাবিকতা পর্যবেক্ষণ করে (আঞ্চলিক লগইন সন্দেহ, অযৌক্তিক গতি, ইউজার-এজেন্ট সুইচিং), ঝুঁকি বেশি হলে ২FA স্তর-চ্যালেঞ্জ স্বয়ংক্রিয়ভাবে চালু করবে।