cv44 লগইন

cv44 যাচাইকরণ ব্যবস্থা বহু-স্তরের সুরক্ষা কাঠামো কার্যকর করেছে: মূল ক্রেডেনশিয়াল (ইমেইল/NID + কমপক্ষে ৮ অক্ষর-আলফানিউমেরিক শক্তপাসওয়ার্ড) ২এফএ ঐচ্ছিক cv44 সিস্টেমে TOTP যাচাইকরণ অ্যাপ (Google/Microsoft/Authy) বা SMS-ভিত্তিক এক-বার কোড, বৈধতা ৫ মিনিট; JWT সession টোকেন নির্ধারিত মেয়াদ (১৫ মিনিট–২৪ ঘণ্টা, ব্যবহারকারীর পছন্দ অনুযায়ী) এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP হোয়াইটলিস্টিং। SSL/TLS 1.3 ক্রিপ্টোগ্রাফির সঙ্গে। AES-256-GCM এন্ড-টু-এন্ড ক্রেডেনশিয়াল ট্রান্সমিশন নিরাপদ রেখে সার্ভারে bcrypt হ্যাশিং (খরচ-ফ্যাক্টর ১২) দ্বারা রেইনবো টেবিল আক্রমণ প্রতিরোধ করে। লগইনের গড় সময়: <৩ সেকেন্ড, প্রথম প্রচেষ্টায় সফলতা ৯৬.৮% (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের কাঠামো ৫ ধাপের ওয়ার্কফ্লো: ইমেইল/NID-এ অনুরোধ → যাচাই কোড ৬ ডিজিট পাঠানো (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি; ন্যূনতম স্কোর ৩/৪) → সমস্ত সক্রিয় সেশন থেকে লগআউট বাধ্যতামূলক → ইমেইল-এ নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম সমন্বিত অ্যাকাউন্ট একই সময়ে তিনটি ভিন্ন ডিভাইস থেকে একই অ্যাকাউন্টে প্রবেশ সম্ভব, WebSocket-র মাধ্যমে বাস্তব-সময় ব্যালেন্স ও ইতিহাস সিঙ্ক। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, ফলে প্রবেশ সময় কমে ১ সেকেন্ডের নিচে। প্রতারণা-প্রতিরোধী সিস্টেম অস্বাভাবিক আচরণ মনিটার করে (ভৌগোলিকভাবে সন্দেহজনক লগইন, অসম্ভব গতি, ইউজার-এজেন্ট বদল), উচ্চ ঝুঁকির পরিস্থিতিতে স্বয়ংক্রিয়ভাবে ২FA স্টেপ-আপ চ্যালেঞ্জ জারি।