اکاؤنٹ ریکوری اور سیشن سیکیورٹی

BDX.market پر اکاؤنٹ سیکیورٹی ابتدائی پاس ورڈ اندراج اور 2FA چیلنجز سے آگے ہے۔ فعال صارف سیشنز میں حفاظت برقرار رکھنے کے لیے مضبوط سیشن علیحدگی، ذہین پاس ورڈ ری سیٹ تحفظات، حساس اقدامات پر ریٹ محدود کرنا، اور سخت اینٹی غلط استعمال حفاظتی اقدامات درکار ہیں۔

یہ دستاویز BDX سیشن انتظام طریقوں، اکاؤنٹ ریکوری ورک فلوز، خودکار ریٹ محدود تحفظات اور نوٹیفکیشن سیکیورٹی کی تفصیل دیتی ہے۔

---

1. اکاؤنٹ ریکوری اور پاس ورڈ ری سیٹس

BDX پر اکاؤنٹ ریکوری محفوظ متبادل میکانزم فراہم کرتی ہے اگر آپ اپنا پاس ورڈ بھول جائیں یا اپنے بنیادی ڈیوائس تک رسائی کھو دیں۔

پاس ورڈ ری سیٹ فلو

1. ری سیٹ درخواست کریں: لاگ ان پیج پر Forgot Password? پر کلک کریں اور اپنا رجسٹرڈ ای میل ایڈریس درج کریں۔
2. ای میل تصدیقی لنک: BDX آپ کے ای میل کو محفوظ پاس ورڈ ری سیٹ لنک بھیجتا ہے۔ پاس ورڈ ری سیٹ لنکس 60 منٹ بعد میعاد ختم ہوتے ہیں اور صرف ایک بار استعمال ہو سکتے ہیں۔
3. نیا پاس ورڈ سیٹ کریں: لنک پر عمل کریں، مضبوط نیا پاس ورڈ بنائیں اور تصدیق کریں۔
4. خودکار سیشن خاتمہ: پاس ورڈ ری سیٹ مکمل کرنے سے آپ کی حفاظت کے لیے تمام ڈیوائسز میں دیگر تمام فعال سیشنز خود بخود لاگ آؤٹ ہوتے ہیں۔

ہنگامی 2FA ریکوری

اگر آپ اپنے آتھنٹیکیٹر ایپ تک رسائی کھو دیں:

1. 2FA لاگ ان پرامپٹ پر Use Recovery Code منتخب کریں۔
2. اپنے محفوظ شدہ 8 حرفی ریکوری کوڈز میں سے ایک درج کریں (مثلاً XXXXX-XXXXX)۔
3. لاگ ان ہونے کے بعد 2FA کنفیگریشن ری سیٹ کرنے یا ریکوری کوڈز کا نیا سیٹ تیار کرنے کے لیے Account -> Security -> 2FA پر جائیں۔

---

2. سیشن سیکیورٹی اور کثیر ڈیوائس تحفظ

BDX مارکیٹ پلیس میں آپ کے اکاؤنٹ کی حفاظت کے لیے سخت سیشن سیکیورٹی معیارات لاگو کرتا ہے:

• خودکار سیشن غلط: لاگ آؤٹ ہمارے سرورز پر آپ کا فعال سیشن فوری ختم کرتا ہے۔
• سیکیورٹی تبدیلیوں پر سیشن تحفظ: اپنا پاس ورڈ تبدیل کرنا، 2FA سیٹنگز اپ ڈیٹ کرنا، یا اکاؤنٹ ای میل اپ ڈیٹ کرنا غیر مجاز رسائی روکنے کے لیے آپ کا لاگ ان سیشن خود بخود تازہ کرتا ہے۔
• ڈیٹا تحفظ: حساس معلومات (جیسے خام پاس ورڈز یا ادائیگی ثبوت ٹوکنز) براؤزر سیشن اسٹوریج یا خرابی لاگز میں کبھی محفوظ نہیں ہوتیں۔

---

3. ریٹ محدود کرنا اور غلط استعمال روک تھام

خودکار بوٹ حملوں، اسناد جانچ اور سرور اوورلوڈ سے دفاع کے لیے، BDX حساس اکاؤنٹ اقدامات میں سخت ریٹ حدود نافذ کرتا ہے:

• لاگ ان کوششیں: بروٹ فورس پاس ورڈ اندازہ روکنے کے لیے محدود۔
• 2FA کوڈ جمع: خودکار پاس کوڈ اندراج بلاک کرنے کے لیے ریٹ محدود۔
• پاس ورڈ ری سیٹ درخواستیں: ای میل اسپام روکنے کے لیے فی منٹ محدود۔
• پے آؤٹ اور آرڈر جمع: تیز ڈپلیکیٹ کلکس سے محفوظ۔

حد سے تجاوز پر BDX مزید کوششیں عارضی روکتا ہے اور مختصر مدت انتظار کر کے دوبارہ کوشش کرنے کا پیغام دکھاتا ہے۔

---

4. اسمارٹ ای میل نوٹیفکیشن کنٹرولز

زیادہ حجم نوٹیفکیشن بھیجنا آپ کا ان باکس بھر سکتا ہے۔ BDX نوٹیفکیشن فلو منظم کرنے کے لیے ذہین ای میل کنٹرولز استعمال کرتا ہے:

• فوری اکاؤنٹ الرٹس: پاس ورڈ ری سیٹس، 2FA تبدیلیاں، پے آؤٹ تصدیقات اور تنازع اپ ڈیٹس فوری بھیجے جاتے ہیں۔
• چیٹ نوٹیفکیشن کنٹرولز: فعال آرڈر چیٹس میں پیغامات آپ کے آف لائن ہونے پر ای میل نوٹیفکیشن بھیجتے ہیں۔ مختصر مدت میں متعدد پیغامات ملنے پر ان باکس اسپام روکنے کے لیے ای میل نوٹیفکیشنز محدود ہوتی ہیں۔
• فعال موجودگی شناخت: اگر آپ فی الحال BDX ویب سائٹ پر آن لائن اور فعال ہیں تو فوری ان ایپ الرٹس کے حق میں چیٹ ای میل نوٹیفکیشنز خود بخود دب جاتی ہیں۔

---

5. سیکیورٹی ہیڈرز اور براؤزر حفاظتی اقدامات

BDX ہر پیج پر جدید براؤزر سیکیورٹی تحفظات نافذ کرتا ہے:

• کلک جیکنگ دفاع: نقصان دہ تیسرے فریق ویب سائٹس کو صارفین کو دھوکہ دینے کے لیے چھپے فریمز میں BDX پیجز ایمبیڈ کرنے سے روکتا ہے۔
• MIME سونگھ دفاع: سخت اثاثہ اقسام نافذ کرتا ہے تاکہ اپ لوڈ شدہ فائلز نقصان دہ اسکرپٹس نہ چلا سکیں۔
• حوالہ پرائیویسی: صارف پرائیویسی کی حفاظت کے لیے بیرونی لنکس پر عمل کرتے وقت اندرونی کوئری تفصیلات ہٹاتا ہے۔