অ্যাকাউন্ট পুনরুদ্ধার ও সেশন নিরাপত্তা
BDX.market-এ অ্যাকাউন্ট নিরাপত্তা প্রাথমিক পাসওয়ার্ড এন্ট্রি ও 2FA চ্যালেঞ্জের বাইরে যায়। সক্রিয় ব্যবহারকারী সেশনজুড়ে নিরাপত্তা বজায় রাখতে শক্তিশালী সেশন পৃথকীকরণ, বুদ্ধিমান পাসওয়ার্ড রিসেট সুরক্ষা, সংবেদনশীল অ্যাকশনে হার সীমাবদ্ধকরণ ও কঠোর অপব্যবহার-বিরোধী সুরক্ষা দরকার।
এই নথিতে BDX সেশন ব্যবস্থাপনা চর্চা, অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়া, স্বয়ংক্রিয় হার-সীমাবদ্ধ সুরক্ষা ও নোটিফিকেশন নিরাপত্তা বিস্তারিত আছে।
১. অ্যাকাউন্ট পুনরুদ্ধার ও পাসওয়ার্ড রিসেট
পাসওয়ার্ড ভুলে গেলে বা প্রাথমিক ডিভাইস প্রবেশ হারালে BDX-এ অ্যাকাউন্ট পুনরুদ্ধার নিরাপদ বিকল্প ব্যবস্থা দেয়।
পাসওয়ার্ড রিসেট প্রবাহ
- রিসেট অনুরোধ: লগইন পেজে Forgot Password?-এ ক্লিক করে নিবন্ধিত ইমেইল ঠিকানা দিন।
- ইমেইল যাচাই লিংক: BDX ইমেই লে নিরাপদ পাসওয়ার্ড রিসেট লিংক পাঠায়। পাসওয়ার্ড রিসেট লিংক ৬০ মিনিট পর মেয়াদোত্তীর্ণ হয় এবং শুধু একবার ব্যবহার করা যায়।
- নতুন পাসওয়ার্ড নির্ধারণ: লিংক অনুসরণ করে শক্তিশালী নতুন পাসওয়ার্ড তৈরি করে নিশ্চিত করুন।
- স্বয়ংক্রিয় সেশন বন্ধ: পাসওয়ার্ড রিসেট সম্পন্নে সুরক্ষায় সব ডিভাইসে অন্য সব সক্রিয় সেশন স্বয়ংক্রিয়ভাবে লগ আউট হয়।
জরুরি 2FA পুনরুদ্ধার
অথেনটিকেটর অ্যাপ প্রবেশ হারালে:
- 2FA লগইন প্রম্পটে Use Recovery Code বেছে নিন।
- সংরক্ষিত ৮-অক্ষর পুনরুদ্ধার কোডের (যেমন
XXXXX-XXXXX) একটি দিন। - লগ ইন হলে 2FA কনফিগারেশন রিসেট বা নতুন পুনরুদ্ধার কোড সেট তৈরি করতে Account -> Security -> 2FA-তে যান।
২. সেশন নিরাপত্তা ও বহু-ডিভাইস সুরক্ষা
মার্কেটপ্লেসে চলাচলে অ্যাকাউন্ট রক্ষায় BDX কঠোর সেশন নিরাপত্তা মান প্রয়োগ করে:
- স্বয়ংক্রিয় সেশন বাতিল: লগ আউট করলে আমাদের সার্ভারে সক্রিয় সেশন সঙ্গে সঙ্গে বন্ধ হয়।
- নিরাপত্তা পরিবর্তনে সেশন সুরক্ষা: পাসওয়ার্ড বদলানো, 2FA সেটিংস হালনাগাদ বা অ্যাকাউন্ট ইমেইল হালনাগাদে অননুমোদিত প্রবেশ রোধে লগইন সেশন স্বয়ংক্রিয়ভাবে রিফ্রেশ হয়।
- ডেটা সুরক্ষা: সংবেদনশীল তথ্য (যেমন কাঁচা পাসওয়ার্ড বা পেমেন্ট প্রমা ণ টোকেন) ব্রাউজার সেশন সংরক্ষণ বা ত্রুটি লগে কখনো রাখা হয় না।
৩. হার সীমাবদ্ধকরণ ও অপব্যবহার প্রতিরোধ
স্বয়ংক্রিয় বট আক্রমণ, তথ্য পরীক্ষা ও সার্ভার ওভারলোড থেকে রক্ষায় BDX সংবেদনশীল অ্যাকাউন্ট অ্যাকশনে কঠোর হার সীমা কার্যকর করে:
- লগইন প্রচেষ্টা: ব্রুট-ফোর্স পাসওয়ার্ড অনুমান রোধে সীমাবদ্ধ।
- 2FA কোড জমা: স্বয়ংক্রিয় পাসকোড এন্ট্রি ব্লকে হার-সীমাবদ্ধ।
- পাসওয়ার্ড রিসেট অনুরোধ: ইমেইল স্প্যাম রোধে প্রতি মিনিটে সীমাবদ্ধ।
- পেআউট ও অর্ডার জমা: দ্রুত ডুপ্লিকেট ক্ল িক থেকে সুরক্ষিত।
সীমা পার হলে BDX সাময়িকভাবে আর প্রচেষ্টা থামিয়ে আবার চেষ্টার আগে অল্প সময় অপেক্ষা করতে বলে মেসেজ দেখায়।
৪. স্মার্ট ইমেইল নোটিফিকেশন নিয়ন্ত্রণ
উচ্চ-ভলিউম নোটিফিকেশন পাঠানো ইনবক্স ভরিয়ে ফেলতে পারে। নোটিফিকেশন প্রবাহ পরিচালনায় BDX বুদ্ধিমান ইমেইল নিয়ন্ত্রণ ব্যবহার করে:
- জরুরি অ্যাকাউন্ট সতর্কতা: পাসওয়ার্ড রিসেট, 2FA পরিবর্তন, পেআউট নিশ্চিতকরণ ও বিরোধ আপডেট সঙ্গে সঙ্গে পাঠানো হয়।
- চ্যাট নোটিফিকেশন নিয়ন্ত্রণ: অফলাইন থাকলে সক্রিয় অর্ডার চ্যাট মেসেজে ইমেইল ন োটিফিকেশন পাঠানো হয়। অল্প সময়ে একাধিক মেসেজ পেলে ইনবক্স স্প্যাম রোধে ইমেইল নোটিফিকেশন সীমিত হয়।
- সক্রিয় উপস্থিতি শনাক্তকরণ: BDX ওয়েবসাইটে বর্তমানে অনলাইন ও সক্রিয় থাকলে দ্রুত ইন-অ্যাপ সতর্কতার পক্ষে চ্যাট ইমেইল নোটিফিকেশন স্বয়ংক্রিয়ভাবে বন্ধ হয়।
৫. নিরাপত্তা হেডার ও ব্রাউজার সুরক্ষা
BDX প্রতিটি পেজে আধুনিক ব্রাউজার নিরাপত্তা সুরক্ষা কার্যকর করে:
- ক্লিকজ্যাকিং প্রতিরক্ষা: ব্যবহারকারীদের ধোঁকা দিতে লুকানো ফ্রেমে BDX পেজ এমবেড করা বিদ্বেষী তৃতীয় পক্ষের ওয়েবসাইট রোধ করে।
- MIME-স্নিফিং প্রতিরক্ষা: কঠোর সম্পদ ধরন কার্যকর করে যাতে আপলোড ফাইল বিদ্বেষী স্ক্রিপ্ট চালাতে না পারে।
- রেফারার গোপনীয়তা: ব্যবহারকারী গোপনীয়তা রক্ষায় বাইরের লিংক অনুসরণে অভ্যন্তরীণ কোয়েরি বিবরণ সরায়।