টু-ফ্যাক্টর অথেন্টিকেশন (2FA)

টু-ফ্যাক্টর অথেন্টিকেশন (2FA) পাসওয়ার্ড দেওয়ার পর অথেন্টিকেটর অ্যাপ থেকে একটি এককালীন কোড যোগ করে। Letlink TOTP ব্যবহার করে — Google Authenticator, 1Password, Authy ও বেশিরভাগ পাসওয়ার্ড ম্যানেজারের মতো একই মান। আপনি চালু না করা পর্যন্ত এটি বন্ধ থাকে। প্রতিটি প্ল্যানে এটি অন্তর্ভুক্ত।

চালু করুন

1. Settings → Security খুলুন।
2. টু-ফ্যাক্টর অথেনটিকেশন চালু করুন বেছে নিন।
3. আপনার অথেনটিকেটর অ্যাপে QR কোডটি স্ক্যান করুন। স্ক্যান করতে না পারলে ম্যানুয়াল সেটআপ কী অ্যাপে টাইপ করুন।
4. অ্যাপে দেখানো 6 অঙ্কের কোডটি দিন, তারপর নিশ্চিত করুন।
5. পৃষ্ঠা ছাড়ার আগে ব্যাকআপ কোডগুলো কপি করুন বা লিখে রাখুন। Letlink কেবল সেই কোডগুলোর হ্যাশ সংরক্ষণ করে — আমরা মূল কোডগুলো আর দেখাতে পারি না।

একটি বৈধ কোড নিশ্চিত না করা পর্যন্ত 2FA চালু হয় না। সেটআপ বাতিল করলে অব্যবহৃত সিক্রেটটি বাতিল হয়ে যায়।

সাইন ইন করা

সঠিক ইমেইল ও পাসওয়ার্ড দেওয়ার পর Letlink একটি অথেনটিকেশন কোড চায়। অ্যাপ থেকে বর্তমান 6 অঙ্কের সংখ্যা দিন, অথবা একটি অব্যবহৃত ব্যাকআপ কোড (xxxx-xxxx)। একবার ব্যবহৃত ব্যাকআপ কোড দ্বিতীয়বার কাজ করবে না।

ভুল অ্যাকাউন্টে সাইন-ইন শুরু করে থাকলে, অর্ধেক হওয়া লগইন থেকে সাইন আউট করে আবার চেষ্টা করতে অন্য অ্যাকাউন্ট ব্যবহার করুন বেছে নিন।

ব্যাকআপ কোড

সেটআপে দশটি কোড তৈরি হয়। ফোন বা অ্যাপ হারালে প্রতিটি দিয়ে একবার সাইন ইন করা যায়। সেট বদলাতে Settings → Security-এ আপনার বর্তমান পাসওয়ার্ড দিয়ে ব্যাকআপ কোড রিজেনারেট করুন বেছে নিন — আগের কোডগুলো সঙ্গে সঙ্গে অকার্যকর হয়ে যায়। কতগুলো অব্যবহৃত কোড বাকি আছে, পৃষ্ঠাটি তা জানায়।

বন্ধ করুন

Settings → Security-এ আপনার বর্তমান পাসওয়ার্ড দিন এবং বন্ধ করুন বেছে নিন। আপনাকে ইতিমধ্যে সাইন ইন থাকতে হবে। বন্ধ করলে অথেনটিকেটর সিক্রেট ও অবশিষ্ট ব্যাকআপ কোডগুলো মুছে যায়।

আপনি লক আউট হলে

• এখনো কোনো ব্যাকআপ কোড আছে? সাইন-ইন প্রম্পটে সেটি ব্যবহার করুন, তারপর Settings থেকে নতুন সেট রিজেনারেট করুন।
• অথেনটিকেটর এখনো আছে? একটি নতুন 6-সংখ্যার কোড দিয়ে সাইন ইন করুন, তারপর নতুন ফোনে গেলে Settings থেকে বন্ধ করুন বা আবার নথিভুক্ত করুন।
• দুটোই হারিয়েছেন? অ্যাকাউন্টে আগে থেকে থাকা ইমেইল ঠিকানা থেকে সাপোর্টে যোগাযোগ করুন। যে ঠিকানা আমরা মেলাতে পারি না, সেখান থেকে আমরা 2FA বন্ধ করব না।

API টোকেন ও অ্যাপ

ওয়ার্কস্পেস API টোকেন (REST, Zapier, n8n, MCP) নিজেরাই অথেন্টিকেট করে। এগুলো TOTP কোড চায় না। টোকেনটিকে গোপন রাখুন: ইন্টিগ্রেশন থেকে নতুন করে তৈরি করলে পুরোনো মান ধরে রাখা প্রতিটি স্ক্রিপ্ট অকার্যকর হয়ে যায়।