সোশ্যাল লগইন না থাকলে ইমেইল/ফোন+পাসওয়ার্ড। সেশন টাইমআউট ও সব ডিভাইস থেকে লগআউট—এক ক্লিকে।
TLS 1.2+, পাসওয়ার্ড হ্যাশ ও সল্ট। ব্রুটফোর্স থ্রটলিং।
Google Authenticator বা SMS 2FA। লগইন ইমেইল ও IP আলাদা হলে সতর্কতা পাবেন।
একই অ্যাকাউন্ট—ডেস্কটপ, ট্যাবলেট ও ফোন। সমন্বিত ব্যালেন্স ও বোনাস অবস্থা
চালু সেশন তালিকা থেকে দূরের ডিভাইস রিভোক করুন।
ব্যালেন্স, বোনাস অবস্থা, KYC অবস্থা ও লেনদেন সব এক স্ক্রিনে।
জমা/ক্যাশআউট, সীমা সেটিং ও সেলফ-এক্সক্লুশন লিংক।
«ভুলে_gেছি»—ইমেইল/ফোনে OTP বা লিংক। লিংক একবার ব্যবহারযোগ্য।
2FA চালু থাকলে রিসেটের পর পুনরায় যাচাই লাগতে পারে। সাপোর্টে আইডি ভেরিফিকেশন লাগতে পারে।
TLS, 2FA ও বিশ্বাসযোগ্য ডিভাইস—নতুন লগইনের সময় সতর্কতা।
OTP বা অ্যাপ-ভিত্তিক 2FA
HTTPS সর্বত্র
সেশন তালিকা ও রিভোক
ব্যালেন্স, বোনাস ও KYC অবস্থা
