লগইন KKBD App

KKBD App–এর মাল্টি-স্তরের যাচাইকরণ ব্যবস্থা: প্রাথমিক পরিচয় তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর + ন্যূনতম ৮ অক্ষর অ্যালফানিউমেরিক শক্তিশালী পাসওয়ার্ড) দুই-স্তর যাচাই KKBD App–এর মাল্টি-স্তরের যাচাইকরণ: TOTP অথেন্টিকেটর অ্যাপ (Google/Microsoft/Authy) অথবা ৫ মিনিট মেয়াদি SMS-একবার কোড, নির্ধারিত মেয়াদের JWT সেশন টোকেন (১৫ মিনিট–২৪ ঘণ্টা, ব্যবহারকারীর পছন্দ অনুযায়ী) এবং উচ্চ-মানের অ্যাকাউন্টের জন্য IP ওয়াইটলিস্টিং। SSL/TLS 1.3 এনক্রিপশনসহ সুরক্ষা প্রোটোকল。 AES-256-GCM এন্ড-টু-এন্ড সুরক্ষা KKBD App ক্রেডেনশিয়াল প্রেরণ ও সার্ভারে bcrypt হ্যাশিং (কস্ট ফ্যাক্টর ১২) ব্যবহার করে rainbow table আক্রমণ ঠেকায়; লগইনের গড় সময় < ৩ সেকেন্ড, প্রথম প্রচেষ্টায় ৯৬.৮% সফলতা (নভেম্বর ২০২৫)।

পাসওয়ার্ড পুনরুদ্ধারের ৫ ধাপের ওয়ার্কফ্লো: ইমেইল/জাতীয় পরিচয় নম্বরের মাধ্যমে অনুরোধ → যাচাই ৬-সংখ্যার কোড (মেয়াদ ১৫ মিনিট) → কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম অনুযায়ী শক্তি মূল্যায়ন, ন্যূনতম স্কোর ৩/৪) → সব সক্রিয় সেশন বাধ্যতামূলক লগআউট → ইমেইল দ্বারা নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একীভূত অ্যাকাউন্ট KKBD App একই সময়ে সর্বোচ্চ ৩টি ডিভাইসে অ্যাক্সেস করতে দেয়, saldo/ইতিহাস Real-time সিঙ্ক WebSocket স্থায়ী সংযোগের মাধ্যমে। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, ফলে প্রবেশ সময় কমে <1 সেকেন্ড। অ্যান্টি-ফ্রুড সিস্টেম অস্বাভাবিক আচরণ (সন্দেহজনক জিও-লগইন, অস্বাভাবিক গতি, ইউজার-এজেন্ট বদল) পর্যবেক্ষণ করে উচ্চ-ঝুঁকি পরিস্থিতিতে স্বয়ংক্রিয়ভাবে 2FA স্টেপ-আপ চ্যালেঞ্জ জারি করে।