ace67 লগইন

ace67 প্রমাণীকরণ ব্যবস্থা বহুস্তরীয় নিরাপত্তা নকশা কার্যকর করে: প্রাথমিক শনাক্তকরণ তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর, শক্তিশালী 8 অক্ষরের আলফা-নিউমেরিক পাসওয়ার্ড) 2FA ঐচ্ছিক ace67 প্রমাণীকরণ ব্যবস্থা: টি-ওটিপি যাচাইকরণ অ্যাপস (গুগল/মাইক্রোসফট/Authy) বা 5 মিনিট মেয়াদসহ এসএমএস-একবার কোড, কনফিগারযোগ্য মেয়াদসহ JWT সেশন টোকেন (ব্যবহারকারীর পছন্দ অনুযায়ী 15 মিনিট–24 ঘণ্টা) এবং উচ্চ-মানের অ্যাকাউন্টগুলোর জন্য IP সাদা তালিকা। SSL/TLS 1.3 প্রটোকল সহ ক্রিপ্টোগ্রাফি AES-256-GCM দ্বারা এন্ড-টু-এন্ড প্রমাণীকরণ তথ্য প্রেরণ ও সার্ভার-সাইড bcrypt হ্যাশিং (cost factor 12) দ্বারা সঞ্চয়, rainbow table আক্রমণ প্রতিরোধ। লগইনের গড় সময়: <3 সেকেন্ড, প্রথম প্রচmstে সচলতা হার 96.8% (নভেম্বর 2025)।

পাসওয়ার্ড পুনরুদ্ধারের 5 ধাপের কর্মপ্রবাহ: ইমেইল/জাতীয় পরিচয় নম্বরের মাধ্যমে অনুরোধ → 6 ডিজিট যাচাই কোড পাঠানো (মেয়াদ 15 মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগোরিদম দ্বারা শক্তি মূল্যায়ন, ন্যূনতম স্কোর 3/4 আবশ্যক) → সব সক্রিয় সেশন থেকে লগআউট বাধ্যতামূলক → ইমেইল দিয়ে নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্মে একীভূত অ্যাকাউন্ট ace67: একই সময়ে সর্বোচ্চ 3টি ডিভাইস থেকে অ্যাক্সেস সম্ভব; ওয়েবসকেট স্থায়ী সংযোগের মাধ্যমে রিয়েল-টাইম ব্যালেন্স ও হিস্ট্রি সিঙ্ক। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, ফলে প্রবেশ সময় 1 সেকেন্ডের কম। জালচাল প্রতিরোধ ব্যবস্থা সন্দেহজনক জিও-লোকেশন লগইন, অসম্ভব গতি, ইউজার-এজেন্ট বদল নিরীক্ষণ করে, ঝুঁকিপূর্ণ অবস্থায় স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ প্রয়োগ করে।