hyper3d লগইন করে আপনার অ্যাকাউন্ট লবিতে ঢুকুন
এই পেজে ইমেইল আর পাসওয়ার্ড দিয়ে লগইন করুন এবং লাইভ টেবিল, স্লট রুম আর স্পোর্টস মার্কেট সরাসরি দেখুন। আপনার লগইন সেশন সিকিউর থাকে এবং মোবাইল বা ডেস্কটপ যেকোনো...
লগইন করার পর কী দেখবেন
লগইন বাটনে ক্লিক করলে আপনাকে একটা ফর্মে নিয়ে যাওয়া হবে যেখানে রেজিস্টার করা ইমেইল এবং পাসওয়ার্ড টাইপ করতে হবে। সাবমিট করার সাথে সাথে আমরা আপনার ক্রেডেনশিয়াল ভেরিফাই করি এবং আপনাকে মেইন লবিতে নিয়ে যাই। লবিতে ঢুকেই উপরে ব্যালেন্স, নিচে গেম ক্যাটাগরি এবং ডান পাশে bKash, Nagad বা Rocket চিপস দেখতে পাবেন। পুরো প্রসেস কয়েক সেকেন্ড সময় নেয় এবং কোনো এক্সট্রা স্টেপ নেই।
আপনি যদি মোবাইলে লগইন করেন তাহলে সেশন সেভ করে রাখতে পারেন যাতে পরবর্তীতে আবার টাইপ না করতে হয়।
লগইন পরে যে পেমেন্ট চিপস পাবেন
লগইন করে লবিতে ঢুকলে উপরের চিপ রো-তে আমরা তিনটি স্থানীয় পেমেন্ট রেল দেখাই যাতে আপনি তাৎক্ষণিক ডিপোজিট এবং উইথড্র করতে পারেন। এই রেলগুলো বাংলাদেশের সবচেয়ে জনপ্রিয়...
bKash
bKash চিপে ক্লিক করলে আমরা আপনার মোবাইল নম্বর চাই এবং সাথে সাথে পেমেন্ট গেটওয়ে খোলে। ডিপোজিট সাধারণত ৩০ সেকেন্ডে ক্রেডিট হয় এবং উইথড্র ২৪ ঘণ্টার মধ্যে প্রসেস হয়। লগইন থাকলে রিপিট ট্রানজেকশনের জন্য নম্বর সেভ করা যায়।
Nagad
Nagad রেলটি একই ফ্লো ফলো করে কিন্তু আপনি যদি Nagad অ্যাপ ইনস্টল রাখেন তাহলে ওয়ান-ট্যাপ অথরাইজেশন পাবেন। লগইন সেশন থেকে সরাসরি পেমেন্ট স্ক্রিন খোলে এবং ভেরিফিকেশন ওটিপি দিয়ে হয়। ডিপোজিট তাৎক্ষণিক এবং উইথড্র সাধারণত ১২ থেকে ২৪ ঘণ্টার মধ্যে সম্পন্ন হয়।
Rocket
Rocket চিপটি আমরা লগইন ইউজারদের জন্য অ্যাক্টিভ রাখি যারা ডাচ-বাংলা ব্যাংকের মোবাইল ওয়ালেট ব্যবহার করেন। ফর্ম একই রকম দ্রুত এবং ট্রানজেকশন রিয়েল-টাইম ক্লিয়ার হয়। লগইন থাকলে পেমেন্ট হিস্টরি অ্যাকাউন্ট পেজে ট্র্যাক করতে পারবেন এবং লিমিট চেক করতে পারবেন।
লগইন সেশন কীভাবে নিরাপদ রাখি
আমরা প্রতিটা লগইন সেশনে SSL এনক্রিপশন চালু রাখি যাতে আপনার ক্রেডেনশিয়াল ট্রানজিট করার সময় কেউ পড়তে না পারে। পাসওয়ার্ড সার্ভারে হ্যাশ করে স্টোর করা হয় এবং আমরাও প্লেইন টেক্সট দেখতে পারি না।...
SSL এনক্রিপশন
লগইন ফর্ম সাবমিট করলে ডেটা ২৫৬-বিট SSL টানেলে যায় এবং কেউ মিডল ইন্টারসেপ্ট করতে পারে না। আমরা TLS ১.৩ ব্যবহার করি এবং সার্টিফিকেট প্রতি বছর রিনিউ করি। ব্রাউজারের অ্যাড্রেস বারে প্যাডলক দেখলে বুঝবেন সিকিউর কানেকশন অ্যাক্টিভ আছে।
পাসওয়ার্ড হ্যাশিং
আপনার পাসওয়ার্ড bcrypt অ্যালগরিদম দিয়ে হ্যাশ করে ডাটাবেসে রাখা হয় এবং প্লেইন টেক্সট কখনো স্টোর হয় না। লগইন করার সময় আপনার ইনপুট হ্যাশ করে মিলিয়ে দেখি এবং ম্যাচ হলে সেশন ইস্যু করি। এভাবে কেউ ডাটাবেসে ঢুকলেও পাসওয়ার্ড পড়তে পারবে না।
সেশন টোকেন
লগইন সফল হলে একটা ইউনিক টোকেন জেনারেট করি এবং ব্রাউজার কুকিতে সেভ করি। এই টোকেন ৭ দিন পর্যন্ত ভ্যালিড থাকে এবং সার্ভারে প্রতি রিকোয়েস্টে চেক করা হয়। টোকেন এক্সপায়ার হলে আবার লগইন প্রম্পট আসে এবং আনঅথরাইজড ইউজার লবিতে ঢুকতে পারে না।
বায়োমেট্রিক অপশন
মোবাইল ব্রাউজার বা অ্যাপে লগইন করলে আপনি ফিঙ্গারপ্রিন্ট বা ফেস রিকগনিশন সেট করতে পারেন। একবার সেট করলে পরবর্তীতে পাসওয়ার্ড টাইপ না করেও বায়োমেট্রিক ভেরিফাই করে লবিতে ঢুকতে পারবেন। ডিভাইসের নেটিভ সিকিউরিটি ব্যবহার করি এবং আমরা বায়ো ডেটা স্টোর করি না।
লগইন লগিং
প্রতিটা লগইন অ্যাটেম্পট টাইমস্ট্যাম্প এবং আইপি অ্যাড্রেস সহ লগ হয় যাতে আপনি অ্যাকাউন্ট পেজে হিস্টরি দেখতে পারেন। অচেনা লোকেশন বা ডিভাইস থেকে লগইন হলে আমরা ইমেইলে অ্যালার্ট পাঠাই এবং আপনি চাইলে সেশন রিভোক করতে পারেন।
সন্দেহজনক অ্যাক্টিভিটি ডিটেকশন
একই আইপি থেকে ৫ বার ভুল পাসওয়ার্ড দিলে আমরা সাময়িক লক করি এবং ক্যাপচা দেখাই। আপনার রেজিস্টার করা ইমেইলে নোটিফিকেশন পাঠাই যেখানে অ্যাকাউন্ট আনলক লিংক থাকে। এভাবে ব্রুট-ফোর্স অ্যাটাক আটকাই এবং অ্যাকাউন্ট সেফ রাখি।
আমরা যেভাবে লগইন প্রসেস সহজ রাখি
অনেক সাইট লগইন করতে গেলে মাল্টি-স্টেপ ভেরিফিকেশন এবং এক্সট্রা ফর্ম দেখায় যেখানে সময় নষ্ট হয়। আমরা লগইন ফ্লো ওয়ান-পেজে রেখেছি যাতে ইমেইল আর পাসওয়ার্ড দিয়ে সরাসরি লবিতে ঢোকা...
| ওয়ান-ক্লিক এন্ট্রি | লগইন বাটনে ক্লিক করলে একটাই ফর্ম দেখবেন যেখানে ইমেইল আর পাসওয়ার্ড দিয়ে সাবমিট করলে সরাসরি লবি খোলে। মাঝখানে কোনো ইন্টারস্টিশিয়াল বা অ্যাড নেই এবং পুরো প্রসেস ৫ সেকেন্ডে শেষ হয়। |
|---|---|
| মোবাইল বায়োমেট্রিক | আপনি যদি মোবাইল ব্রাউজারে লগইন করেন এবং ডিভাইসে টাচ আইডি বা ফেস আইডি চালু থাকে তাহলে আমরা বায়োমেট্রিক প্রম্পট দেখাই। একবার সেটআপ হলে পরবর্তীতে পাসওয়ার্ড টাইপ না করেও ফিঙ্গার দিয়ে লবিতে ঢুকতে পারবেন। |
| তাৎক্ষণিক পাসওয়ার্ড রিসেট | লগইন পেজে 'পাসওয়ার্ড ভুলে গেছি' লিংকে ক্লিক করুন এবং রেজিস্টার করা ইমেইল দিন। আমরা ৩০ সেকেন্ডের মধ্যে রিসেট লিংক পাঠাই এবং লিংকটা ২৪ ঘণ্টা ভ্যালিড থাকে। স্প্যাম ফোল্ডারে দেখার দরকার হয় না কারণ আমাদের ডোমেইন হোয়াইটলিস্টেড। |
| সেভড সেশন | একবার লগইন করলে ব্রাউজার কুকিতে সেশন সেভ হয় এবং ৭ দিন পর্যন্ত ভ্যালিড থাকে। এর মধ্যে সাইট খুললে আবার পাসওয়ার্ড চাওয়া হয় না এবং সরাসরি লবি দেখা যায়। নিরাপত্তার জন্য ৭ দিন পরে আবার লগইন করতে হয়। |
| অপশনাল ২-এফএ | আমরা টু-ফ্যাক্টর অথেন্টিকেশন সাপোর্ট করি কিন্তু ডিফল্ট বাধ্যতামূলক করিনি যাতে লগইন ফাস্ট থাকে। আপনি চাইলে অ্যাকাউন্ট সেটিংসে গিয়ে Google Authenticator বা এসএমএস ওটিপি চালু করতে পারেন এবং তারপর লগইনে এক্সট্রা কোড চাওয়া হবে। |
| লগআউট সব ডিভাইস | অ্যাকাউন্ট পেজে একটা বাটন দিয়েছি যেটা সব অ্যাক্টিভ সেশন রিভোক করে দেয়। আপনি যদি মনে করেন কেউ আপনার অ্যাকাউন্ট ব্যবহার করছে তাহলে এই বাটনে ক্লিক করুন এবং সব ডিভাইস থেকে লগআউট হয়ে যাবে। |
| নো ক্যাপচা ডিফল্ট | নতুন লগইন করলে সাধারণত ক্যাপচা দেখাই না যাতে প্রসেস দ্রুত হয়। তবে একই আইপি থেকে বারবার ভুল পাসওয়ার্ড দিলে বা সন্দেহজনক প্যাটার্ন ডিটেক্ট হলে ক্যাপচা চালু হয় এবং ব্রুট-ফোর্স আটকানো হয়। |
লগইন করার পর যে ব্র্যান্ড ফিচারগুলো দেখবেন
লবিতে ঢোকার সাথে সাথে আপনি উপরে আপনার ব্যালেন্স, ডান পাশে পেমেন্ট চিপস এবং নিচে গেম ক্যাটাগরি সাজানো দেখবেন। আমরা লাইভ টেবিল, স্লট রুম আর স্পোর্টস মার্কেট একই স্ক্রিনে...