পাসওয়ার্ড রিসেট সময়
রিসেট রিকোয়েস্ট সাবমিট করার পর এসএমএস কোড পনের থেকে ত্রিশ সেকেন্ডে পৌঁছায় এবং কোড দশ মিনিট পর্যন্ত বৈধ থাকে যাতে আপনার কাছে যথেষ্ট সময় থাকে।
আপনার ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করুন এবং লাইভ ক্যাসিনো টেবিল, স্লট লবি ও স্পোর্টস বাজার এক জায়গায় পাবেন। আমরা bKash, Nagad এবং Rocket পেমেন্ট চিপ আপনার অ্যাকাউন্ট...
আপনার রেজিস্টার্ড ফোন নম্বর বা ইউজারনেম এন্ট্রি ফিল্ডে লিখুন এবং পাসওয়ার্ড বক্সে আপনার সিকিউরিটি কোড টাইপ করুন। আমরা ভুল প্যাসওয়ার্ড ট্রাই করলে তিন সেকেন্ডের জন্য একটি কুলডাউন লক দেখাই যাতে অটোমেটেড অ্যাটাক প্রতিরোধ করা যায়। লগইন সম্পন্ন হলে আপনি অ্যাকাউন্ট ড্যাশবোর্ডে পৌঁছাবেন এবং সেখানে bKash, Nagad এবং Rocket পেমেন্ট চিপ স্ক্রিনের উপরে রেডি অবস্থায় থাকবে। মোবাইল ব্রাউজারে বায়োমেট্রিক অপশন চালু করলে পরবর্তী
ভিজিটে ফিঙ্গারপ্রিন্ট বা ফেস স্ক্যান দিয়ে লগইন করতে পারবেন।
আমরা bKash, Nagad এবং Rocket পেমেন্ট রেইল সরাসরি আপনার অ্যাকাউন্ট প্যানেলে যুক্ত করেছি। লগইন স্ক্রিন পার করার পরে ডিপোজিট বাটন ক্লিক করলে তিনটি লোকাল চিপ দেখতে...
আমরা bKash সেন্ড মানি এবং চেকআউট উভয় ফ্লো সাপোর্ট করি। আপনার bKash অ্যাপে পিন দিয়ে কনফার্ম করলে আমাদের সিস্টেম তিন থেকে পাঁচ সেকেন্ডের মধ্যে ব্যালেন্স ক্রেডিট করে এবং আপনি লগইন স্ক্রিনে ফিরে গিয়ে নতুন চিপ ব্যালান্স দেখতে পারবেন।
Nagad ডিপোজিট মার্চেন্ট এপিআই দিয়ে প্রসেস হয় এবং আপনি Nagad অ্যাপ থেকে পিন এন্ট্রি সম্পন্ন করলে আমাদের সিস্টেম তাৎক্ষণিক কলব্যাক পায়। লগইন করার পর আপনি Nagad চিপ ট্যাপ করলে আমরা একটি QR বা ইউএসএসডি স্ট্রিং দেখাই এবং সেটা ক্লিয়ার হলে ব্যালেন্স আপডেট হয়।
Rocket ট্রানজেকশন আমাদের পেমেন্ট গেটওয়ে দিয়ে রুট হয় এবং আপনার Rocket মোবাইল মেনু থেকে মার্চেন্ট পেমেন্ট অপশন ব্যবহার করে পাঠানো যায়। লগইন স্টেট অ্যাক্টিভ থাকলে সেশন মেমরি ডিপোজিট ফ্লো রিটেইন করে এবং আপনি একই স্ক্রিন থেকে পুনরায় লবিতে ঢুকতে পারেন।
লগইন ফ্লোতে আমরা ছয়টি সিকিউরিটি লেয়ার প্রয়োগ করি যাতে শুধুমাত্র আপনি আপনার অ্যাকাউন্টে ঢুকতে পারেন। প্রতিটি পাসওয়ার্ড bcrypt হ্যাশিং দিয়ে স্টোর করা হয় এবং আমরা প্লেইন টেক্সট কখনো সেভ করি না। আপনার...
আমরা bcrypt অ্যালগরিদম ব্যবহার করি এবং সল্ট যুক্ত করি যাতে একই পাসওয়ার্ডও ভিন্ন হ্যাশ তৈরি করে। ডাটাবেস ব্রিচ হলেও কেউ আপনার প্লেইন টেক্সট পাসওয়ার্ড পড়তে পারে না এবং লগইন প্রসেস নিরাপদ থাকে।
লগইন ফর্ম সাবমিট করার পর আপনার ডেটা TLS ১.৩ প্রোটোকল দিয়ে এনক্রিপ্ট হয়ে আমাদের সার্ভারে পৌঁছায়। মধ্যবর্তী নেটওয়ার্ক কেউ ইউজারনেম বা পাসওয়ার্ড ইন্টারসেপ্ট করতে পারে না এবং আপনার সেশন সুরক্ষিত থাকে।
আমরা প্রতিটি লগইন ইভেন্টে ব্রাউজার ইউজার এজেন্ট, স্ক্রিন রেজোলিউশন এবং টাইমজোন রেকর্ড করি যাতে নতুন ডিভাইস থেকে লগইন হলে আমরা আপনাকে অ্যালার্ট পাঠাতে পারি। এই ফিঙ্গারপ্রিন্ট লগ আপনার অ্যাকাউন্ট হিস্ট্রি পেজে দেখতে পাবেন।
আপনি চাইলে নির্দিষ্ট আইপি অ্যাড্রেস বা রেঞ্জ সেট করতে পারেন এবং শুধুমাত্র সেই নেটওয়ার্ক থেকে লগইন অনুমোদিত হবে। অন্য কোনো আইপি থেকে চেষ্টা করলে লগইন ব্লক হয়ে যাবে এবং আপনাকে এসএমএস পাঠানো হবে।
সেটিংসে টু এফএ চালু করলে পাসওয়ার্ড এন্ট্রির পর আপনার ফোনে ছয় ডিজিটের কোড পাঠানো হবে। কোড ম্যাচ না হলে লগইন সম্পূর্ণ হবে না এবং এভাবে আপনার অ্যাকাউন্ট অতিরিক্ত সুরক্ষা পায়।
পনের মিনিট নিষ্ক্রিয় থাকলে আমরা আপনার সেশন টোকেন এক্সপায়ার করি এবং পুনরায় লগইন প্রয়োজন হয়। এই টাইমআউট নিশ্চিত করে যে অন্য কেউ আপনার খোলা ডিভাইস ব্যবহার করতে পারবে না এবং আপনার ব্যালেন্স সুরক্ষিত থাকবে।
আমরা প্রতি সপ্তাহে লগইন সিস্টেম পারফরম্যান্স মনিটর করি এবং ত্রুটি হার ০.২ শতাংশের নিচে রাখি। সার্ভার সাইড লগ বিশ্লেষণ করে আমরা ব্যর্থ লগইন ট্রাই, পাসওয়ার্ড রিসেট রিকোয়েস্ট এবং সেশন টাইমআউট প্যাটার্ন ট্র্যাক...
রিসেট রিকোয়েস্ট সাবমিট করার পর এসএমএস কোড পনের থেকে ত্রিশ সেকেন্ডে পৌঁছায় এবং কোড দশ মিনিট পর্যন্ত বৈধ থাকে যাতে আপনার কাছে যথেষ্ট সময় থাকে।
ব্রাউজার বন্ধ করলে বা ট্যাব সুইচ করলেও আপনার সেশন কুকি সংরক্ষিত থাকে এবং পরবর্তী ভিজিটে পুনরায় লগইন করতে হয় না যদি টাইমআউট না হয়।
ডেস্কটপে লগইন করার পর মোবাইল অ্যাপ খুললে আপনার সেশন স্বয়ংক্রিয়ভাবে সিঙ্ক হয় এবং আবার ইউজারনেম পাসওয়ার্ড টাইপ করতে হয় না।
আমরা নব্বই দিনের লগইন ইভেন্ট লগ সংরক্ষণ করি এবং আপনি সেটিংসে গিয়ে সেই হিস্ট্রি দেখতে পারেন যাতে কোনো অজানা ডিভাইস দেখা দিলে শনাক্ত করা যায়।
পনের মিনিট নিষ্ক্রিয় থাকলে আমরা স্বয়ংক্রিয়ভাবে আপনাকে লগ আউট করি এবং নতুন টোকেন ইস্যু করি যাতে পুরনো সেশন কেউ হাইজ্যাক করতে না পারে।
নতুন পাসওয়ার্ড সেট করার সময় আমরা ন্যূনতম আট ক্যারেক্টার, একটি বড় হাতের অক্ষর, একটি ছোট হাতের অক্ষর এবং একটি সংখ্যা প্রয়োজন করি।
মোবাইল ব্রাউজারে বায়োমেট্রিক চালু করলে ফিঙ্গারপ্রিন্ট ডেটা ডিভাইসের সিকিউর এনক্লেভে থাকে এবং আমরা সার্ভারে কোনো বায়ো টেমপ্লেট স্টোর করি না।
আমরা লগইন স্ক্রিনে বেশ কয়েকটি ভিজ্যুয়াল উপাদান রেখেছি যাতে আপনি ব্র্যান্ড চিনতে পারেন এবং অ্যাক্সেস প্রক্রিয়া মনে রাখতে সহজ হয়। ফর্ম ফিল্ডের উপরে লাইভ টাইম ডিসপ্লে দেখায় যে...