heybaji প্রমাণীকরণ সিস্টেম বহু-স্তরের নিরাপত্তা নকশা বাস্তবায়ন করে: প্রাথমিক পরিচয় তথ্য (ইমেইল/জাতীয় পরিচয় নম্বর(NID) + কমপক্ষে ৮ অক্ষরের আলফা-সংখ্যা শক্ত পাসওয়ার্ড) ২-স্তর যাচাই ঐচ্ছিক TOTP যাচাইকরণ অ্যাপস (গুগল/মাইক্রোসফ্ট/Authy) এর মাধ্যমে অথবা SMS-একবার কোড, যাদের বৈধতা ৫ মিনিট; সেশন টোকেন JWT-এর মেয়াদ নির্ধারণযোগ্য (ব্যবহারকারীর পছন্দ অনুযায়ী ১৫ মিনিট–২৪ ঘণ্টা) এবং উচ্চ-মূল্যের অ্যাকাউন্টগুলোর জন্য IP ওয়াইটলিস্টিং। SSL/TLS 1.3 ক্রিপ্টোগ্রাফি সহ AES-256-GCM end-to-end ক্রেডেনশিয়াল ট্রান্সমিশন সুরক্ষিত; সার্ভার-স্টোরেজ bcrypt হাশিং (কস্ট ফ্যাক্টর ১২) rainbow টেবিল আক্রমণ প্রতিরোধ করে। লগইনের গড় সময়: ৩ সেকендের কম; প্রথম চেষ্টা সাফলতার হার ৯৬.৮% (নভেম্বর ২০২৫)।
পাসওয়ার্ড পুনরুদ্ধারের ৫-ধাপের কাঠামো: ইমেইল/জাতীয় পরিচয় নম্বর(NID) দ্বারা অনুরোধ → যাচাই কোড ৬ অঙ্কের (মেয়াদ ১৫ মিনিট)→ কোড যাচাই ও নতুন পাসওয়ার্ড তৈরি (zxcvbn অ্যালগরিদম দ্বারা শক্তি মূল্যায়ন; ন্যূনতম স্কোর ৩/৪) → সব সেশন forcibly logout→ ইমেইল নিশ্চিতকরণ। ক্রস-প্ল্যাটফর্ম একক অ্যাকাউন্ট একই সময়ে তিনটি ডিভাইসে সমান্তরাল অ্যাক্সেস সম্ভব, saldo/ইতিহাস real-time WebSocket সিঙ্ক্রোনাইজেশনসহ। মোবাইল অ্যাপে বায়োমেট্রিক লগইন (Face ID/Touch ID) উপলব্ধ, প্রবেশ সময় কমিয়ে এনে <1 সেকেন্ডে পর্যন্ত পৌঁছায়। সিস্টেমটি প্রতারণা-প্রবণতা নজরদারি করে (জিও-ভিত্তিক সন্দেহজনক লগইন, অসম্ভব গতি, ইউজার-এজেন্ট বদল), ঝুঁকির সময় স্বয়ংক্রিয়ভাবে 2FA স্তর-উন্নত চ্যালেঞ্জ জারি করে।
লগইন করুনএকই অ্যাকাউন্টের মাধ্যমে মোবাইল, ট্যাবলেট বা ডেক্সটপে লগইন করুন
কেমন করে অ্যাক্সেস করবেন →heybaji–র লগইন পৃষ্ঠা অ্যাক্সেস করুন
আপনার ইমেইল/ফোন নম্বর ও সঠিক পাসওয়ার্ড ঠিকভাবে দিন
সুরক্ষা আরও বাড়াতে ২-স্তর যাচাই চালু করুন
লগইন বোতামে ক্লিক করুন এবং যাচাই প্রক্রিয়া সম্পন্ন হওয়ার জন্য অপেক্ষা করুন
প্রয়োজনে পাসওয়ার্ড পুনরুদ্ধারের বিকল্পটি ব্যবহার করুন
শেষ করার সময়ে সেশনটি নিরাপদে সমাপ্ত করুন
ধাপে ধাপে: ১) লগইন স্ক্রিনে 'পাসওয়ার্ড ভুলে গেছি' বোতামে ক্লিক করুন। ২) আপনার নিবন্ধিত ইমেইল বা জাতীয় পরিচয়পত্র নম্বর (NID) লিখুন। ৩) যাচাইকরণ কোডটি ইমেইলে পাবেন (মেয়াদ ১৫ মিনিট)। ৪) কোডটি প্রবেশ করান এবং নতুন পাসওয়ার্ড তৈরি করুন (কমপক্ষে ৮ অক্ষর, একটি বড় হাতের অক্ষর, একটি নম্বর)। ৫) নতুন পাসওয়ার্ড দিয়ে লগইন করুন। নিরাপত্তা টিপস: একচেটিয়া/অনন্য পাসওয়ার্ড ব্যবহার করুন এবং অতিরিক্ত সুরক্ষার জন্য ২FA (দুই-স্তর যাচাইকরণ) সক্রিয় করুন।
heybaji ব্যবহারকারীদের গোপনীয়তা মূল্যায়ন করে এবং লগইন প্রক্রিয়ার সময় দেওয়া সকল ব্যক্তিগত তথ্য রক্ষায় প্রতিশ্রুতিবদ্ধ। সংগৃহীত সব তথ্য কেবল আমাদের খেলোয়াড়দের অভিজ্ঞতা ধারাবাহিক উন্নয়নের জন্য ব্যবহৃত হবে।
heybaji-র ব্যবহারকারীরা নির্ধারিত সব নিয়ম ও বিধান মেনে চলতে সম্মত হন। লগইনের আগে সব শর্ত পড়া ও বোঝা জরুরি। এই শর্ত ভঙ্গ করলে দন্ডিত হওয়ার বা অ্যাকাউন্ট স্থগিত হওয়ার সম্ভাবনা থাকতে পারে।