টু-ফ্যাক্টর অথেনটিকেশন (2FA / TOTP)
টু-ফ্যাক্টর অথেনটিকেশন (2FA) BDX.market-এ গুরুত্বপূর্ণ পরিচয় নিরাপত্তা স্তর যা ক্রেতা ও বিক্রেতা অ্যাকাউন্ট রক্ষা, স্টোর পেআউট ব্যালেন্স সুরক্ষা ও সংবেদনশীল অ্যাকাউন্ট অ্যাকশন নিরাপদ করতে ডিজাইন করা হয়েছে। মান Time-Based One-Time Password (TOTP) প্রোটোকলে ভিত্তি করে BDX 2FA-তে মান অ্যাকাউন্ট পাসওয়ার্ড ও স্মার্টফোনে অথেনটিকেটর অ্যাপে (যেমন Google Authenticator, Authy, 1Password বা Bitwarden) তৈরি ডাইনামিক ৬-সংখ্যা পাসকোড উভয়ই লাগে।
১. কেন টু-ফ্যা ক্টর অথেনটিকেশন চালু করবেন?
ডিজিটাল মার্কেটপ্লেস অ্যাকাউন্টে আসল মূল্য থাকে — BDX ওয়ালেট ব্যালেন্স, স্টোর আয়, সক্রিয় অর্ডার ও লেনদেন ইতিহাসসহ। 2FA চালু নিশ্চিত করে কেউ পাসওয়ার্ড পেলেও ডাইনামিক মাধ্যমিক পাসকোড ছাড়া অ্যাকাউন্টে প্রবেশ করতে পারবে না।
নিরাপত্তা হাইলাইট
- স্থানীয় QR তৈরি: সেটআপ QR কোড তৃতীয় পক্ষের ছবি সার্ভিসে কী বিবরণ শেয়ার না করে BDX সার্ভারে নিরাপদে তৈরি হয়।
- এনক্রিপ্টেড কী: নিরাপত্তা কী শিল্প-মান এনক্রিপশনে সংরক্ষিত হয়।
- অনিশ্চিত সেটআপ সুরক্ষা: প্রথম কোড স্ক্যান ও নিশ্চিত না করে 2FA সেটআপ শুরু করলে লক আউট হবেন না। বৈধ কোডে সেটআপ সফল যাচাইয়ের পরই 2FA সক্রিয় হয়।
২. অ্যাকাউন্টে 2FA কীভাবে সেটআপ করবেন
2FA সেটআপে দুই মিনিটের কম লাগে:
- অথেনটিকেটর অ্যাপ ইনস্টল করুন: মোবাইল ডিভাইসে Google Authenticator, Authy, Microsoft Authenticator বা Bitwarden ডাউনলোড করুন।
- অ্যাকাউন্ট নিরাপত্তা সেটিংসে যান: BDX-এ লগ ইন করে Account -> Security -> 2FA-তে যান।
- QR কোড স্ক্যান করুন: প্রদর্শিত QR কোড স্ক্যান করতে অথেনটিকেটর অ্যাপ ব্যবহার করুন (বা গোপন কী স্ট্রিং ম্যানুয়ালি অ্যাপে কপি করুন)।
- যাচাই কোড দিন: অথেনটিকেটর অ্যাপে দেখানো বর্তমান ৬-সংখ্যা কোড BDX-এ যাচাই বাক্সে টাইপ করে Confirm-এ ক্লিক করুন।
- পুনরুদ্ধার কোড সংরক্ষণ করুন: সফল নিশ্চিতকরণে BDX ৮টি একবার-ব্যবহার পুনরুদ্ধার কোড দেখাবে। এই কোড অবিলম্বে নিরাপদ, অফলাইন স্থানে সংরক্ষণ করুন।
৩. 2FA দিয়ে লগ ইন করা
অ্যাকাউন্টে 2FA সক্রিয় হলে:
- Login পেজে নিবন্ধিত ইমেইল ঠিকানা ও পাসওয়ার্ড দিন।
- পাসওয়ার্ড যাচাইয়ে ৬-সংখ্যা 2FA কোড চাওয়া হবে।
- অথেনটিকেটর অ্যাপ খুলে BDX এন্ট্রি খুঁজে বর্তমান ৬-সংখ্যা কোড প্রম্পটে টাইপ করুন।
- লগইন সম্পন্ন করতে Verify-এ ক্লিক করুন।
ঘড়ি সিঙ্ক নোট
TOTP পাসকোড প্রতি ৩০ সেকেন্ডে মেয়াদোত্তীর্ণ হয়। ফোন ঘড়ি সামান্য এদিক-ওদিক থাকলেও বৈধ পাসকোড গৃহীত হয় তা নিশ্চিত করতে BDX-এ ছোট ঘড়ি বিচ্যুতি সহনশীলতা আছে। কোড ধারাবাহিকভাবে প্রত্যাখ্যাত হলে ডিভাইস সিস্টেম সময় নেটওয়ার্ক সময়ে স্বয়ংক্রিয় হালনাগাদে নির্ধারিত আছে তা নিশ্চিত করুন।
৪. একবার-ব্যবহার পুনরুদ্ধার কোড
2FA সক্রিয় করল ে BDX ৮টি একবার-ব্যবহার পুনরুদ্ধার কোড (যেমন XXXXX-XXXXX) তৈরি করে।
- কখন ব্যবহার: ফোন হারালে, নষ্ট হলে, চুরি হলে বা সাময়িক অনুপলব্ধ থাকলে পুনরুদ্ধার কোড ব্যবহার করুন।
- কীভাবে কাজ করে: লগইনে ৬-সংখ্যা 2FA কোডের জায়গায় প্রতিটি পুনরুদ্ধার কোড দেওয়া যায়।
- একবার-ব্যবহার নীতি: পুনরুদ্ধার কোড একবার ব্যবহার হলে স্থায়ীভাবে খরচ হয় এবং পুনঃব্যবহার করা যায় না।
- কোড পুনরায় তৈরি: পাসওয়ার্ড যাচাইয়ের পর অ্যাকাউন্ট নিরাপত্তা সেটিংস থেকে যেকোনো সময় পুনরুদ্ধার কোডের নতুন সেট দেখতে বা তৈরি করতে পারেন।
৫. 2FA নিষ্ক্রিয় করা
ডিভাইস বদলাতে হলে বা 2FA বন্ধ করত ে হলে:
- Account -> Security -> 2FA-তে যান।
- Disable 2FA-তে ক্লিক করুন।
- নিরাপত্তায় অপসারণ নিশ্চিত করতে অ্যাকাউন্ট পাসওয়ার্ড দিতে বলা হবে।