নিরাপত্তা ও আস্থা
এন্টারপ্রাইজ নিরাপত্তা স্ট্যান্ডার্ড, অতিরিক্ত আপগ্রেড নয়
যাত্রীর তথ্য একটি পবিত্র আমানত। আকার যা-ই হোক, UmrahCore-এর প্রতিটি টেন্যান্ট চলে একই কঠোর পরিচয়, আইসোলেশন ও অডিট আর্কিটেকচারে।
নিরাপত্তার স্তম্ভ
কঠোর টেন্যান্ট আইসোলেশন
প্রতিটি মাস্টার থাকে আলাদা টেন্যান্টে। এক টেন্যান্ট থেকে অন্য টেন্যান্টের ডেটা পড়া কাঠামোগতভাবেই অসম্ভব — শুধু ইন্টারফেসে লুকানো নয়।
একই স্তরের অ্যাকাউন্টের গোপনীয়তা
একজন রিসেলার অন্য রিসেলারকে, একজন এজেন্ট অন্য এজেন্টকে কখনো দেখতে পান না। বুকিং, মূল্য ও নোট সম্পূর্ণ আলাদা থাকে।
স্তরভিত্তিক সীমা
অনুমতি শুধু ওপর থেকে নিচে প্রবাহিত হয়। কেউ নিজের চেয়ে বেশি অ্যাক্সেস অন্য কোনো অ্যাকাউন্টকে দিতে পারেন না।
পরিচয় শনাক্তকরণ
ইউজারনেম-ভিত্তিক লগইন প্রতিটি অ্যাকাউন্টকে স্বয়ংক্রিয়ভাবে নিজ টেন্যান্টে নিয়ে যায় — ভুল কনফিগারেশনের ঝুঁকিপূর্ণ কোনো শেয়ার্ড পোর্টাল নেই।
অপরিবর্তনযোগ্য অডিট
প্রতিটি গুরুত্বপূর্ণ কাজ অপরিবর্তনযোগ্য ট্রেইলে লিপিবদ্ধ হয়, আর সুপার অ্যাডমিনের কার্যক্রমের জন্য থাকে আলাদা চেঞ্জলগ।
বহুস্তরের প্রতিরক্ষা
ব্রুট-ফোর্স লকআউট, লগইন হ্যান্ডশেক, টু-ফ্যাক্টর অথেনটিকেশন ও আধুনিক পাসওয়ার্ড হ্যাশিং প্রতিটি প্রবেশপথ সুরক্ষিত রাখে।
অথেনটিকেশন
প্রতিটি লগইন যায় একটি সুরক্ষিত পথে
অথেনটিকেশন একটি মাত্র দরজা নয়, ধারাবাহিক কয়েকটি পরীক্ষা। প্রথমে ইউজারনেম সঠিক টেন্যান্ট শনাক্ত করে। দশ মিনিটে পাঁচবার ভুল চেষ্টায় অ্যাকাউন্ট লক হয়। কোনো সেশন সক্রিয় থাকা অবস্থায় নতুন লগইন হলে নীরবে দখল না হয়ে শুরু হয় লগইন হ্যান্ডশেক।
- ইমেইলে ওয়ান-টাইম কোড অথবা অথেনটিকেটর অ্যাপের TOTP দিয়ে টু-ফ্যাক্টর অথেনটিকেশন।
- Argon2id বা bcrypt-এ হ্যাশ করা পাসওয়ার্ড, পলিসি অনুযায়ী প্রতি ৯০ দিনে পরিবর্তন।
- ৬০ মিনিট নিষ্ক্রিয় থাকলে সেশন শেষ — ভুলে খোলা রাখা কোনো ট্যাবে অ্যাক্সেস থেকে যায় না।
- কোনো অ্যাকাউন্ট স্থগিত করলে তা সঙ্গে সঙ্গে নিচের পুরো কাঠামোয় কার্যকর হয়।
লগইন যাচাইয়ের ধাপ
ডেটা সুরক্ষা
ডকুমেন্ট, যা কখনো পাবলিক লিংকে যায় না
পাসপোর্ট, ভিসা ও মেডিকেল সার্টিফিকেট ট্রাভেল ব্যবসার সবচেয়ে সংবেদনশীল ডকুমেন্ট। UmrahCore-এ এগুলো থাকে ডকুমেন্ট ভল্টে, যা শুধু অথেনটিকেটেড প্রক্সির মাধ্যমে দেখা যায় — অনুমান করে খোলা, শেয়ার করা বা সার্চ ইঞ্জিনে আসার মতো কোনো পাবলিক লিংক নেই।
যাত্রীর অভিন্ন পরিচয়-তথ্য ও ব্যবসার গোপন তথ্য ইচ্ছাকৃতভাবে আলাদা রাখা হয়: কোনো যাত্রী অন্য এজেন্টের কাছে গেলেও আগের ব্যবসার মূল্য বা নোট কখনো প্রকাশ পায় না।
- প্রোভাইডার-নিরপেক্ষ অবজেক্ট স্টোরেজ (S3 বা R2) — আপনার ফাইল কোনো একক প্রোভাইডারে আটকে থাকে না।
- বুকিং এগোনোর আগে সার্ভার-সাইডে ভিসা কপি বাধ্যতামূলক — কেবল ইন্টারফেসের পরামর্শ নয়।
- মাস্টারভিত্তিক ফ্যাক্টরি রিসেট প্রতিটি টেন্যান্টকে তার ডেটার জীবনচক্রের প্রকৃত মালিকানা দেয়।
অডিট ট্রেইল · সাম্প্রতিক ঘটনা
অ্যাকাউন্টের নিরাপত্তা
লকআউটের সীমা
5
ব্যর্থ চেষ্টা / ১০ মিনিট
নিষ্ক্রিয়তার সময়সীমা
60
মিনিট পর সেশন শেষ
পাসওয়ার্ড পরিবর্তন
90
দিন পরপর, পলিসি অনুযায়ী
অডিট ট্রেইল
100%
গুরুত্বপূর্ণ কাজ, সম্পাদনার অযোগ্য
নিরাপত্তা নিয়ে প্রশ্ন? চমৎকার।
আপনার কমপ্লায়েন্স চেকলিস্ট ডেমোতে নিয়ে আসুন — আইসোলেশন, পরিচয় ও অডিট মডেল শুরু থেকে শেষ পর্যন্ত একসঙ্গে দেখব।