নিরাপত্তা
নিরাপত্তার সিদ্ধান্ত হয় সার্ভারে, প্রতিবার
প্রতিটি অনুরোধ আমাদের API যাচাই করে: আপনি কে, আপনার মালিকানায় কী আছে এবং আপনার কী করার অনুমতি আছে। এভাবেই আমরা আপনার অ্যাকাউন্ট, আপনার লাইসেন্স এবং আপনার ডাউনলোড করা সফটওয়্যার সুরক্ষিত রাখি।
যেভাবে আমরা আপনাকে সুরক্ষা দিই
প্রতিটি স্তরে সুরক্ষা
সার্ভার-সাইড অনুমোদন
প্রতিটি সেশন, লাইসেন্স, অ্যাক্টিভেশন ও ডাউনলোডের সিদ্ধান্ত নেয় API। ব্রাউজারে বাটন লুকিয়ে রেখে কখনো কোনো কিছু সুরক্ষিত করা হয় না।
পাসওয়ার্ডের সুরক্ষিত সংরক্ষণ
পাসওয়ার্ড Argon2id দিয়ে হ্যাশ করা হয়। আমরা অন্তত 15 অক্ষর চাই, এবং বহুল ব্যবহৃত পাসওয়ার্ড ও আপনার ইমেইল ঠিকানা আছে এমন পাসওয়ার্ড গ্রহণ করি না।
সুরক্ষিত সেশন
সেশন কুকি HttpOnly, তাই পেজের স্ক্রিপ্ট সেগুলো পড়তে পারে না। নিষ্ক্রিয় থাকলে এবং একটি নির্দিষ্ট সর্বোচ্চ সময় পার হলে সেশন শেষ হয়, আর আপনি নিজেও সেশন শেষ করতে পারেন।
ক্রস-সাইট সুরক্ষা
কোনো কিছু পরিবর্তন করে এমন অনুরোধ এই ওয়েবসাইট থেকে না এলে প্রত্যাখ্যান করা হয়, বৈধ সেশন থাকলেও।
স্বল্পমেয়াদি ডেস্কটপ টোকেন
ডেস্কটপ অ্যাপ এমন অ্যাক্সেস টোকেন দিয়ে কাজ করে, যার মেয়াদ 15 মিনিট পর শেষ হয়, আর এমন রিফ্রেশ টোকেন দিয়ে, যা প্রতিবার ব্যবহারে বদলে যায়।
স্টাফ অ্যাক্সেসে টু-ফ্যাক্টর যাচাই
সাইন ইন করতে স্টাফদের অথেনটিকেটর কোড লাগে, আর উচ্চ ঝুঁকির কাজের আগে লাগে নতুন একটি কোড। স্টাফ সেশনও তুলনামূলক আগে শেষ হয়।
ব্যক্তিগত, যাচাই করা ডাউনলোড
ইনস্টলার শুধু স্বাক্ষরিত লিংকের মাধ্যমে দেওয়া হয়, যার মেয়াদ 5 মিনিট পর শেষ হয়; সঙ্গে থাকে আমাদের সার্ভারে হিসাব করা SHA-256 চেকসাম।
অপরিবর্তনীয় অডিট ট্রেইল
সংবেদনশীল কাজগুলো এমন একটি অডিট লগে রেকর্ড হয়, যা ডেটাবেস কাউকে সম্পাদনা বা মুছে ফেলতে দেয় না। আমাদের লগ থেকে পাসওয়ার্ড, কি ও টোকেন বাদ দেওয়া হয়।
কঠোর ব্রাউজার নীতি
প্রতিটি পেজ নতুন একটি nonce-সহ Content Security Policy পাঠায়, আর অন্য ওয়েবসাইট এই সাইটটিকে ফ্রেমে এমবেড করতে পারে না।
বর্তমান সীমাগুলো এক নজরে
- পাসওয়ার্ড হ্যাশিং
- Argon2id
- পাসওয়ার্ডের ন্যূনতম দৈর্ঘ্য
- 15 অক্ষর
- গ্রাহক সেশন
- 60 মিনিট নিষ্ক্রিয় থাকলে শেষ হয়, সর্বোচ্চ 12 ঘণ্টা
- স্টাফ সেশন
- 15 মিনিট নিষ্ক্রিয় থাকলে শেষ হয়, সর্বোচ্চ 8 ঘণ্টা
- ডেস্কটপ অ্যাক্সেস টোকেন
- 15 মিনিট
- ডাউনলোড লিংক
- 5 মিনিট
- অ্যাক্টিভেশন কোড
- 10 মিনিট
- ইমেইল নিশ্চিতকরণ লিংক
- 24 ঘণ্টা, একবার ব্যবহারযোগ্য
- পাসওয়ার্ড রিসেট লিংক
- 30 মিনিট, একবার ব্যবহারযোগ্য
- ইনস্টলার যাচাই
- প্রতিটি ভার্সনের জন্য SHA-256 চেকসাম
যা আমরা কখনো চাইব না
- আপনার পাসওয়ার্ড
- আপনার Activation Key
- এককালীন অ্যাক্টিভেশন কোড বা অথেনটিকেটর কোড
- পাসওয়ার্ড রিসেট বা ইমেইল নিশ্চিতকরণ লিংক