আপনার Telm অ্যাকাউন্ট সুরক্ষিত রাখা

1লগইন পাসওয়ার্ড নয়, Telegram-এর মাধ্যমে হয়

Telm-এর কোনো আলাদা পাসওয়ার্ড নেই এবং কোনো ইমেইল-ও-পাসওয়ার্ড ফর্ম নেই। আপনি আপনার Telegram অ্যাকাউন্ট দিয়ে নিশ্চিত করে সাইন ইন করেন। এর মানে Telm কখনও আপনার জন্য একটি পাসওয়ার্ড দেখে বা সংরক্ষণ করে না, তাই ফাঁস হতে পারে এমন কোনো পাসওয়ার্ড ডাটাবেস নেই।

2প্রথমে আপনার Telegram অ্যাকাউন্ট সুরক্ষিত করুন

যেহেতু আপনার Telm অ্যাক্সেস আপনার Telegram অ্যাকাউন্টের সাথে যুক্ত, আপনি যোগ করতে পারেন এমন সবচেয়ে শক্তিশালী সুরক্ষা Telegram-এর ভেতরেই থাকে। Telegram-এ দুই-ধাপ যাচাইকরণ (একটি ক্লাউড পাসওয়ার্ড) সক্রিয় করুন যাতে লগইন করতে শুধু আপনার ফোন নম্বরে অ্যাক্সেসের চেয়ে বেশি কিছু লাগে।

এটি যেকোনো লগইন-উইথ-Telegram সার্ভিসের সৎ বাস্তবতা: Telegram অ্যাকাউন্ট সুরক্ষিত করা এর সাথে সংযুক্ত সবকিছু সুরক্ষিত করে, Telm-সহ।

• Telegram Settings-এ দুই-ধাপ যাচাইকরণ চালু করুন।
• আপনার Telegram সেশন পরিষ্কার রাখুন — আপনি চেনেন না এমন ডিভাইস পর্যালোচনা করে সরিয়ে দিন।
• Telegram আপনাকে পাঠানো কোনো লগইন কোড কখনও শেয়ার করবেন না।

3আপনার সেশন কীভাবে সুরক্ষিত থাকে

একবার সাইন ইন করলে, আপনার সেশন নিরাপদ httpOnly কুকিতে রাখা হয়। HttpOnly মানে পেজে চলা স্ক্রিপ্ট সেশন টোকেনটি পড়তে পারে না, যা নির্দিষ্ট কিছু ব্রাউজার-ভিত্তিক আক্রমণের ঝুঁকি কমায়। লাইভ সাইটে এই কুকিগুলো শুধু HTTPS-এর মাধ্যমেও পাঠানো হয়।

সেশন একটি স্বল্পমেয়াদী অ্যাক্সেস টোকেন ব্যবহার করে যা স্বয়ংক্রিয়ভাবে রিফ্রেশ হয়, সাথে cross-site request forgery-এর বিরুদ্ধে সুরক্ষা। আপনি যখন সাইন আউট করেন, আপনার সেশন শেষ হয়ে যায়।

4অপারেটরদের জন্য passkey

আপনি যদি Telm অ্যাডমিন কনসোলে একজন অপারেটর হন — উদাহরণস্বরূপ মডারেশন পরিচালনায় সাহায্য করতে আমন্ত্রিত একজন টিম সদস্য — সেই কনসোল একটি শক্তিশালী, ফিশিং-প্রতিরোধী দ্বিতীয় ফ্যাক্টর হিসেবে passkey (WebAuthn) সমর্থন করে, সাথে ভূমিকা-ভিত্তিক অ্যাক্সেস যাতে প্রতিটি অপারেটর শুধু তার ভূমিকা যা অনুমতি দেয় তা দেখে।

এটি বিশেষভাবে অপারেটর কনসোলের ক্ষেত্রে প্রযোজ্য। নিয়মিত গ্রুপ ড্যাশবোর্ডের জন্য, সাইন-ইন উপরে বর্ণিত অনুযায়ী Telegram-এর সাথেই থাকে।