Neo Valor-এ নিরাপত্তা কীভাবে নিশ্চিত হয়

১. দুই-স্তর / বহু-স্তর যাচাই (2FA/MFA)

দুই-স্তর যাচাই চালু থাকলে শুধু পাসওয়ার্ড জানা কারো কাজে আসে না — লগইন সম্পন্ন করতে আরেকটি ধাপ পার হতে হয়। Neo Valor সমর্থিত পদ্ধতিগুলোর মধ্যে অথেনটিকেটর অ্যাপ (TOTP) ভিত্তিক কোড প্রধান; SMS-ভিত্তিক কোড সেই সেবা যেখানে সচল সেখানে বিকল্প হিসেবে থাকে। অ্যাকাউন্ট খোলার পর সেটিংস পৃষ্ঠা থেকে কয়েক মিনিটেই 2FA চালু করা যায় এবং রিকভারি-কোডগুলো নিরাপদ জায়গায় সংরক্ষণের পরামর্শ দেওয়া হয়।

2FA বাধ্যতামূলক নয়, তবে সব ব্যবহারকারীর জন্য জোরালোভাবে সুপারিশ করা হয়। ফোন হারিয়ে গেলে বা অথেনটিকেটর অ্যাক্সেস হারালে পরিচয়-যাচাই প্রক্রিয়ার মাধ্যমে অ্যাক্সেস ফিরে পাওয়া যায়: নিবন্ধনকৃত ইমেইল থেকে আবেদন করে পরিচয়ের নথি যাচাই করে দুই-স্তর যাচাই নতুন করে সেট আপ করা হয়। রিকভারি-প্রক্রিয়া প্রতারণা ঠেকাতে সচেতনভাবে ধীর ও কঠোর রাখা হয়েছে — এটি আপনার অ্যাকাউন্টেরই সুরক্ষা।

কোন পদ্ধতিটা আপনার জন্য সুবিধাজনক তা নিয়ে দ্বিধা থাকলে ব্যক্তিগত ম্যানেজারের সাথে একবার কথা বলে নিন — অথেনটিকেটর অ্যাপ সেট আপ করা দুই মিনিটের কাজ, আর সেই দুই মিনিটই ভবিষ্যতের অনেক ঝামেলা আটকে দেয়। রিকভারি-কোডগুলো কাগজে লিখে নিরাপদ জায়গায় রাখাই যথেষ্ট; ইমেইল-ড্রাফট বা ফোনের নোটে রাখা ঝুঁকিপূর্ণ, কারণ ফোন হারালে কোডও চলে যায়।

২. এনক্রিপশন — সংরক্ষণ ও সঞ্চালন

তথ্য যখন চলাচল করে (আপনার ব্রাউজার থেকে সার্ভারে), তখন সম্পূর্ণ সংযোগ TLS এনক্রিপশনে আবৃত থাকে — পথে কেউ তথ্য পড়তে বা বদলাতে পারে না। সাইটের ঠিকানায় সবসময় HTTPS দেখা যায়; যদি কখনো না দেখেন, সেটি সংশোধন করে নিন এবং সাপোর্টকে জানান।

সংরক্ষিত (at rest) তথ্যের ক্ষেত্রে সংবেদনশীল ক্ষেত্রগুলো — যেমন পরিচয়ের নথি, যোগাযোগের তথ্য ও আর্থিক বিবরণ — এনক্রিপটেড আকারে সংরক্ষণ করা হয়। এনক্রিপশনের এই দুই স্তর প্রযোজ্য হয় অ্যাকাউন্ট-ব্যবস্থাপনা ব্যবস্থা, যাচাই (KYC) সংরক্ষণাগার এবং কার্যকলাপ-রিপোর্টিং সেবাগুলোতে — অর্থাৎ যেখানে সংবেদনশীল তথ্য স্পর্শ হয়, সেখানেই। কী-ব্যবস্থাপনার দায়িত্ব সম্পূর্ণ প্ল্যাটফর্ম-অবকাঠামোর; ব্যবহারকারীর কাছ থেকে কোনো গোপন কী চাওয়া হয় না।

৩. প্রতারণা ও ফিশিং থেকে সুরক্ষা

আমাদের একমাত্র আনুষ্ঠানিক ডোমেইন https://neovalor-ai.org — এই ঠিকানা ছাড়া অন্য কোনো ঠিকানা থেকে আসা "Neo Valor নামের ইমেইল বা বার্তায় বিশ্বাস করবেন না। আমরা কখনো আপনার পাসওয়ার্ড, 2FA কোড বা পেমেন্ট পিন জিজ্ঞাসা করি না — ইমেইলে, ফোনে বা চ্যাটে কখনোই না। এমন কোনো অনুরোধ পেলে সেটি ফিশিং এবং সাথে সাথে আমাদের জানানো উচিত।

সত্যিকারের সিস্টেম-বার্তা চেনার জন্য অ্যাকাউন্টে একটি সুরক্ষা-কোড বৈশিষ্ট্য রয়েছে: সেটিংসে গিয়ে নিজের ব্যক্তিগত সুরক্ষা-কোড দেখে রাখতে পারেন। ফোনে কেউ "সাপোর্ট থেকে ফোন করছি" বললে নিজের সুরক্ষা-কোড বলতে বলুন — প্রকৃত প্রতিনিধি ওই কোডটি জানবেন না, আপনি সম্পূর্ণ কোড কখনোই শেয়ার করবেন না। এই কৌশলটি নকল-কল চেনা সহজ করে তোলে।

৪. লগইন সতর্কতা ও বিজ্ঞপ্তি

নতুন ডিভাইস বা নতুন ব্রাউজার থেকে প্রথমবার লগইন করলে আপনার নিবন্ধনকৃত ইমেইলে একটি সতর্কতা যায়। সন্দেহজনক কার্যকলাপ — যেমন অস্বাভাবিক স্থান থেকে লগইন চেষ্টা, পরপর ব্যর্থ পাসওয়ার্ড চেষ্টা, বা পরিচিত ডিভাইসের আচরণে আকস্মিক পরিবর্তন — ধরা পড়লেও পুশ/ইমেইল বিজ্ঞপ্তি পাঠানো হয়।

বিজ্ঞপ্তিগুলো কেবল জানানোর জন্য নয়, কাজের জন্য: প্রতিটি সতর্কতা-ইমেইলে "এটি আমি ছিলাম না" জাতীয় একটি ব্যবস্থা থাকে। সেখান থেকে সাড়া দিলে সেশন বন্ধ করা এবং প্রয়োজনে পাসওয়ার্ড রিসেটের প্রক্রিয়া শুরু হয়। নিজের ইমেইল অ্যাকাউন্টও যেন দুই-স্তর যাচাইযুক্ত থাকে — ইমেইল দখলে নিলে সব সতর্কতা অর্থহীন হয়ে যায়।

৫. ডিভাইস ও সেশন ব্যবস্থাপনা

অ্যাকাউন্ট সেটিংসের "সক্রিয় সেশন" তালিকায় দেখা যায় কোন কোন ডিভাইস ও ব্রাউজার থেকে এখন অ্যাকাউন্ট খোলা আছে — ডিভাইসের নাম, ধরন, সর্বশেষ সক্রিয় সময় ও আনুমানিক অবস্থানসহ। পুরনো ফোন বিক্রি করেছেন বা কোনো ডিভাইস চেনা যাচ্ছে না? এক ক্লিকে সেই ডিভাইসের অ্যাক্সেস বাতিল করা যায়।

নিষ্ক্রিয়তার কারণে সেশন স্বয়ংক্রিয়ভাবে শেষ হয়ে যায় — দীর্ঘ সময় কোনো কার্যকলাপ না থাকলে পুনরায় লগইন করতে হয়। পাবলিক বা শেয়ারড কম্পিউটার ব্যবহারের পর লগআউট করে যাওয়ার অভ্যাস রাখুন; ব্রাউজারে পাসওয়ার্ড মনে রাখার প্রস্তাব সেখানে গ্রহণ করবেন না। এই ছোট অভ্যাসগুলোই বাস্তবে সবচেয়ে বেশি ঘটনা ঠেকায়।

ফোন হারানো বা চুরি হওয়ার পর কী করবেন তার প্রস্তুতিও রাখুন: প্রথমে অন্য ডিভাইস থেকে সব সক্রিয় সেশন বাতিল করুন, তারপর পাসওয়ার্ড বদলান, এবং সাপোর্টকে জানিয়ে অ্যাকাউন্টে অতিরিক্ত নজরদারির অনুরোধ করুন। এই তিন ধাপ মিনিটেরও কম সময়ের কাজ, আর ফোন ভুল হাতে গেলে সেই মিনিটই সবচেয়ে দামি হয়ে ওঠে।

৬. অ্যাকাউন্ট পুনরুদ্ধার

পাসওয়ার্ড ভুলে গেলে নিবন্ধনকৃত ইমেইলে রিসেট-লিংক যায় — সেটি নির্দিষ্ট সময়ের জন্য সচল থাকে এবং একবারই ব্যবহার করা যায়। ইমেইলেও অ্যাক্সেস না থাকলে পুনরুদ্ধার আর স্বয়ংক্রিয় পথে হয় না: সাপোর্টে যোগাযোগ করে পরিচয়ের নথিপত্র (জাতীয় পরিচয়পত্র/পাসপোর্ট ও সেলফি) দিয়ে নিজের পরিচয় প্রমাণ করতে হয়। যাচাই সম্পন্ন হলে নতুন যোগাযোগের তথ্য সেট করে অ্যাক্সেস ফিরিয়ে দেওয়া হয়।

পুনরুদ্ধার-প্রক্রিয়ায় সময় লাগে — এটি ইচ্ছাকৃত। দ্রুতগতির বদলে শুদ্ধতাকে অগ্রাধিকার দেওয়া হয়, যাতে প্রতারক কেউ অন্যের অ্যাকাউন্ট দখল করতে না পারে। পুনরুদ্ধারের সময় অ্যাকাউন্ট থেকে উত্তোলন সাময়িক বন্ধ থাকে — এটিও আপনার সম্পদের সুরক্ষারই অংশ।

৭. API-কী-র অনুমতি-স্তর

Neo Valor-এর সাথে এক্সচেঞ্জ-সংযোগ API-কী-র মাধ্যমে হয়, এবং প্রতিটি কী-র অনুমতি স্পষ্টভাবে সীমাবদ্ধ করা যায়: শুধু পড়া (Read), পড়া ও ট্রেড (Trade), বা পড়া, ট্রেড ও উত্তোলন (Withdraw)। আমাদের সুপারিশ: যেখানে উত্তোলন-অনুমতি অপরিহার্য নয়, সেখানে সেটি বন্ধ রাখা — অ্যালগরিদমের কাজ চলে ট্রেড-অনুমতিতেই।

API-কী কখনোই ইমেইলে বা মেসেজে চাওয়া হয় না, আর প্ল্যাটফর্মে সেটি এনক্রিপটেড আকারে সংরক্ষিত থাকে। কী ফাঁসের সন্দেহ হলে এক্সচেঞ্জ-পাশ থেকে কী বাতিল করে নতুন কী তৈরি করে পুনরায় সংযোগ করুন — পুরো প্রক্রিয়ায় ম্যানেজার সহায়তা করেন। পুরনো, অব্যবহৃত কী মুছে ফেলার অভ্যাসও নিরাপত্তা বাড়ায়।

৮. অডিট লগ (কার্যকলাপের ইতিহাস)

প্রতিটি গুরুত্বপূর্ণ ঘটনা অ্যাকাউন্টের অডিট লগে সংরক্ষিত হয়: লগইন কখন, কোন আইপি ও ডিভাইস থেকে; কখন কোন এক্সচেঞ্জ-সংযোগ যোগ বা বাতিল হলো; কোন কৌশল কবে চালু/বন্ধ হলো বা তার সেটিংস বদলালো; কোন সেটিংসে কী পরিবর্তন এলো — সব তারিখ-সময়সহ লেখা থাকে।

এই লগ কেবল সাপোর্টের জন্য নয় — আপনি নিজেও যেকোনো সময় নিজের অ্যাকাউন্টের ইতিহাস দেখতে পারেন। কোনো অদ্ভুত এন্ট্রি চোখে পড়লে তাৎক্ষণিকভাবে সাপোর্টকে জানান; অডিট লগ-ই তদন্তের প্রাথমিক ভিত্তি হিসেবে কাজ করে। স্বচ্ছতার জন্য লগের তথ্য কাটাকাটি করে লুকানো হয় না — আপনার অ্যাকাউন্টের পূর্ণ ইতিহাস আপনারই।

৯. নিরাপত্তা-ঘটনায় সহায়তা

অ্যাকাউন্টে কোনো অস্বাভাবিকতা দেখলে প্রথম কাজ: [email protected]-এ ইমেইল করা বা ব্যক্তিগত ম্যানেজারকে জানানো। সন্দেহজনক কার্যকলাপ নিশ্চিত হলে অ্যাকাউন্ট সাময়িকভাবে ব্লক করার ব্যবস্থা রয়েছে — উত্তোলন স্থগিত হয়, চলমান কার্যকলাপ পর্যালোচনায় আসে।

ঘটনার পর যোগাযোগ একটি স্পষ্ট ধারায় চলে: প্রথমে স্বীকৃতি (অনুরোধ পৌঁছেছে), তারপর তদন্ত-আপডেট, এবং শেষে ফলাফল ও প্রয়োজনীয় পদক্ষেপ। জটিল ঘটনায় আপডেটের অন্তর দীর্ঘ হতে পারে, তবে প্রতিটি ধাপের রেকর্ড রাখা হয়। সাপোর্ট-কথোপকথনের রেফারেন্স নম্বর সংরক্ষণ করুন — পরবর্তী যোগাযোগে কাজে লাগবে।