সোশ্যাল লগইন না থাকলে ইমেইল/ফোন+পাসওয়ার্ড ব্যবহার করুন। সেশন টাইমআউট ও সব ডিভাইস থেকে লগআউট—এক ক্লিকে।
TLS 1.2+, পাসওয়ার্ড হ্যাশ ও সল্ট। ব্রুটফোর্স থ্রটলিং।
Google Authenticator বা SMS 2FA। লগইন ইমেইল ও IP ভিন্ন হলে অ্যালার্ট।
একই অ্যাকাউন্টে ডেস্কটপ, ট্যাবলেট ও ফোন—ব্যালেন্স ও বোনাস অবস্থা সিঙ্ক হবে।
চলমান সেশন তালিকা থেকে দূরের ডিভাইস রিভোক করুন।
ব্যালেন্স, বোনাস, KYC স্ট্যাটাস ও ট্রানজ্যাকশন সব এক স্ক্রিনে দেখা যাবে।
জমা/ক্যাশআউট, সীমা সেটিং ও স্ব-এক্সক্লুশনের লিংক।
«ভুলে গেছি»—ইমেইল/ফোনে OTP বা লিংক। লিংকটি একবার ব্যবহারযোগ্য।
2FA চালু থাকলে রিসেটের পরে পুনরায় যাচাই লাগতে পারে। সাপোর্টে আইডি ভেরিফিকেশন লাগতে পারে।
TLS, 2FA ও বিশ্বাসযোগ্য ডিভাইস—নতুন লগইনের সময় সতর্কতা পাঠাবে।
OTP বা অ্যাপ-ভিত্তিক 2FA
HTTPS সর্বত্র
সেশন তালিকা ও রিভোক করুন
ব্যালেন্স, বোনাস ও KYC
