অ্যাকাউন্ট ও সাইন-ইনের নিরাপত্তা

ব্যক্তিগত তথ্য ছাড়া অ্যাকাউন্ট

প্রথমবার চালু করলে AiThao একটি অর্থহীন শনাক্তকারী, এলোমেলোভাবে দেওয়া একটি AiThao নম্বর এবং বদলানো যায় এমন একটি ইউজারনেম দিয়ে অ্যাকাউন্ট তৈরি করে। প্রদর্শিত নাম, ছবি ও স্ট্যাটাস ঐচ্ছিক, আর লোকে আপনাকে খুঁজে পায় নম্বর, ইউজারনেম বা QR কোড দিয়ে।

নতুন ফোনে আবার প্রবেশ

• Apple বা Google দিয়ে সাইন-ইন: AiThao শুধু একটি স্থায়ী অ্যাকাউন্ট শনাক্তকারী পায়, আর প্রদানকারী পাঠালে একটি ইমেল ঠিকানা।
• ইমেল কোড: সার্ভার ঠিকানাটি নয়, তার হ্যাশ ও একটি ছোট আংশিক-ঢাকা ইঙ্গিত রাখে।
• রিকভারি কোড: একবার ব্যবহারযোগ্য কোড যা আপনি নিজে রাখেন; শুধু তার হ্যাশ সংরক্ষিত থাকে। এটি ব্যবহার করলে অন্য সব ডিভাইস সাইন-আউট হয় ও তাদের কী মুছে যায়, ফলে হারানো ফোন আর অ্যাকাউন্ট ব্যবহার করতে পারে না।

সেশন

অ্যাক্সেস টোকেনের মেয়াদ ১৫ মিনিট, রিফ্রেশ টোকেনের ৩০ দিন। প্রতিটি রিফ্রেশ টোকেন একবারই কাজ করে: ব্যবহার করলে নতুন জোড়া দেওয়া হয়, আর পুরোনোটি আবার দেখানো হলে পুরো সেশন বাতিল হয়। সার্ভার প্রতিটি রিফ্রেশ টোকেনের শুধু হ্যাশ রাখে।

অ্যাপের নিয়ন্ত্রণ

• অ্যাপ লক: AiThao খুলতে Face ID বা পাসকোড চাওয়া।
• প্রোফাইলের গোপনীয়তা: কে আপনার প্রোফাইল দেখবে বেছে নিন — সবাই, আপনার কন্টাক্ট বা কেউ না।
• অনলাইন স্ট্যাটাস: “অনলাইন” ও “শেষ দেখা” একটিমাত্র মেয়াদোত্তীর্ণ হয় এমন টাইমস্ট্যাম্প, কখনো লগ নয়। লুকালে ঠিক অফলাইনের মতোই দেখায়।
• নোটিফিকেশন প্রিভিউ: এনক্রিপ্টেড মেসেজের প্রিভিউ আপনার ফোনের জন্য এনক্রিপ্ট করা, তাই Apple বা AiThao-র সার্ভার কেউই তা পড়তে পারে না। প্রিভিউয়ের কী প্রতি ৩০ দিনে বদলানো হয়।
• ব্লক: ব্লক করা কন্টাক্ট আর আপনার সঙ্গে যোগাযোগ করতে পারে না।