bb33 লগইন

bb33 পরিচয় যাচাইকরণ সিস্টেম বহুস্তর সুরক্ষা কাঠামো বাস্তবায়ন করে: প্রাথমিক পরিচয় তথ্য (ইমেল/জাতীয় পরিচয় নম্বর + কমপক্ষে ৮ অক্ষরের শক্তিশালী আলফা-সংখ্যা পাসওয়ার্ড), ২FA ঐচ্ছিক bb33 সুরক্ষা-চালিত TOTP যাচাইকারী অ্যাপ (Google/Microsoft/Authy) বা SMS-ভিত্তিক এক-বারের কোড, ৫ মিনিট বৈধতা; JWT সেশন টোকেনের মেয়াদ কাস্টমাইজযোগ্য (ব্যবহারকারীর পছন্দ অনুযায়ী ১৫ মিনিট-২৪ ঘণ্টা) এবং উচ্চ-মূল্যের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 এনক্রিপশনসহ প্রটোকল AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়াল ট্রান্সমিশন সুরক্ষিত রাখে, সার্ভারে bcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) রেইনবো টেবিল আক্রমণ প্রতিরোধ করে। লগইন সময় গড় <৩ সেকেন্ড, প্রথম চেষ্টায় সাফল্যের হার ৯৬.৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের ৫ ধাপের ওয়ার্কফ্লো: ইমেল/জাতীয় পরিচয় নম্বর মাধ্যমে অনুরোধ → ৬-অঙ্ক যাচাইকরণ কোড (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদমে শক্তির স্কোর ন্যূনতম ৩/৪) → সব সেশন থেকে লগআউট বাধা → ইমেইলে নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট bb33-চালিত সিস্টেমে একই সময়ে সর্বোচ্চ ৩টি ডিভাইসে অ্যাক্সেস সম্ভব, Real-time saldo/ইতিহাস WebSocket-সংকোচনের মাধ্যমে সিঙ্ক। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, যা অ্যাক্সেস সময় কমিয়ে <১ সেকেন্ড। প্রতারণা-রোধী সিস্টেম অস্বাভাবিক আচরণ পর্যবেক্ষণ করে (ভৌগোলিক লগইন সন্দেহ, অসম্ভব গতিবেগ, ইউজার-এজেন্ট বদল), উঁচু ঝুঁকি অবস্থায় স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ জারি করে।