Önce oku
Sırlar rapora girmesin.
- Her kayda vaka numarasını, geçti veya kaldı kararını ve hassas bölümleri örtülmüş ekran görüntüsünü ekleyin; örneğin H-04 için kararın yanına takıldığınız adımı yazın.
- Tarif dışı bir davranış gördüğünüz noktada işlemi kesin. Görüntü alın, saat bilgisiyle birlikte sapmayı açıklayın.
- Düğmelerin sözcükleri değişebilir (metin farklı olabilir); kararınızı işlevin tamamlanmasına göre verin.
- Hız kısıtı görünürse yeni istek göndermeyin. Bildirilen aralığı bekleyip duraklamayı uygulama notuna işleyin.
- H-01 → H-02 → H-03 dizilimini izleyerek H-12'ye ulaşın; başarısız bir ön koşula bağlı vakayı askıda bırakın.
- Size ayrılmış test hesabı, bilgisayar ve mobil cihazla ilerleyin. Başka kişilerin açık oturumlarına dokunmayın.
- Yazışmalara parola, doğrulama sayısı veya tam kimlik bilgisi taşımayın; kişisel verileri paylaşmadan önce örtün.
Menünün dar görünümde katlanması, tarih biçiminin cihaz diline uyması ve düğme etiketinin kısalması işlev korunuyorsa hata değildir.
Bahsegel
Mobil cihazı yana çevirmek, dik kullanımda saklı kalan taşmaları ortaya çıkarır.
H-01 — İlk yüklemenin tamamlanması
Amaç: Başlangıç sayfasının okunabilir ve kullanılabilir hâle geldiğini ölçmek.
Ön koşul: Test cihazında açık oturum bulunmasın.
Adımlar:
- Ekipçe teyit edilmiş erişim noktasını açın.
- Başlık, ana gezinme ve alt bilgiyi sırayla gözden geçirin.
- Dil menüsünden Türkçe tercihini belirleyin.
Beklenen:
- Boş yüzey veya bitmeyen yükleme işareti kalmaz; Giriş işlevi erişilebilirdir.
- Dil seçimi korunur, başlıklar kesilmeden okunur ve gezinme öğeleri tepki verir.
Sonuç: ____________________
H-02 — Yatay görünümde menü erişimi
Amaç: Mobil yatay kullanımda erişim öğelerinin üst üste binmesini yakalamak.
Ön koşul: H-01 tamamlanmış olsun.
Adımlar:
- Cihazı yatay konuma çevirin.
- Gezinme menüsünü genişletip giriş öğesine dokunun.
- Alt bilgiye kadar ilerleyip dik konuma dönün.
Beklenen:
- Giriş düğmesi başka bir öğenin altında kalmaz; dokunma doğru bölümü getirir.
- Yazılar yatay sürükleme gerektirmez ve dik konuma dönüşte menü kullanılır kalır.
Sonuç: ____________________
Bahsegel Giriş
Bir cihazdan çıkış yapmak, diğer cihazdaki erişimi kendiliğinden sonlandırmayabilir; uzaktan kapatmayı ayrı ölçelim.
H-03 — Hatalı parola ve çıkış dönüşü
Amaç: Giriş reddinin açıklanmasını ve çıkıştan sonra korumalı bölümlerin kapanmasını denetlemek.
Ön koşul: Test hesabının parolası elinizde olsun.
Adımlar:
- Tek seferliğine yanlış bir parola iletin.
- Kısıt yoksa doğru bilgilerle giriş yapın.
- Çıkış işlevini çalıştırıp geri tuşuyla hesap bölümüne dönün.
Beklenen:
- Bilgileri kontrol edin benzeri bildirim, parolayı görünür kılmadan reddi açıklar.
- Çıkış sonrası yenilemede özel bilgiler sunulmaz; yeniden kimlik doğrulaması gerekir.
Sonuç: ____________________
H-04 — Diğer cihazın erişimini kesme
Amaç: Cihaz listesinden sonlandırılan oturumun erişimini kaybetmesini doğrulamak.
Ön koşul: Aynı test hesabı iki cihazda açılsın.
Adımlar:
- Bilgisayarda cihaz yönetimini bulun.
- Mobil oturumu tarih ve cihaz türünden ayırın.
- Bu oturumu sonlandırın.
- Mobil cihazda korumalı bölümü yenileyin.
Beklenen:
- İlgili cihazın oturumunun kapatıldığına ilişkin bir bilgi oluşturulur.
- Mobil erişim kimlik doğrulaması ister; bilgisayardaki mevcut çalışma açık kalır.
Sonuç: ____________________
Bahsegel Güncel
Eski sayfa görünümü bazen önbellekten gelir; bunu adres uyuşmazlığıyla aynı notta toplamayın.
H-05 — Adres geçişinin son durağı
Amaç: Erişim değişikliğinin teyit edilmiş son noktaya ulaşmasını kontrol etmek.
Ön koşul: Ekipte geçerli adres bilgisi bulunsun.
Adımlar:
- Geçiş duyurusunu bilinen hesap içi bildirimden bulun.
- Geçişi izleyip son noktayı adres çubuğundan kontrol edin.
- Sertifika uyarısı varsa ilerlemeyi durdurun.
Beklenen:
- Son durak ekip kaydıyla uyuşur; açıklanamayan ara sayfa araya girmez.
- Bağlantı gizli değil türü uyarı görülmez; kilit simgesi tek başına kabul gerekçesi yapılmaz.
Sonuç: ____________________
H-06 — Yer imi ve önbellek ayrımı
Amaç: Eski kısayolun davranışını yerel sayfa kalıntılarından ayırmak.
Ön koşul: H-05 kaydı hazır bulunsun.
Adımlar:
- Saklanan yer iminden erişimi başlatın.
- Son adresi H-05 notuyla eşleştirin.
- Sadece ilgili sayfanın önbelleğini temizleyip yeniden yükleyin.
Beklenen:
- Adres uyuşuyorsa yer imi yenilenebilir; uyuşmazlıkta bilgi girişi yapılmaz.
- Giriş öğesi temiz yüklemede de çalışır; biçim değişimi ile erişim kusuru ayrı kaydedilir.
Sonuç: ____________________
Bahsegel Güncel Giriş
SMS teslimatı şebekeye bağlıdır; kimlik doğrulama uygulamasındaki sayı ise cihazın saat ayarından etkilenir.
H-07 — Geçiş sonrası doğrulama yöntemi
Amaç: Adres değişince mevcut doğrulama yönteminin korunmasını denetlemek.
Ön koşul: H-05 geçsin, test hesabında ek doğrulama bulunsun.
Adımlar:
- Teyitli erişim noktasında oturum açın.
- Sunulan yöntemi hesap ayarıyla eşleştirin.
- Uygulama sayısı için otomatik saat ayarını kontrol edin.
- Geçerli sayıyı bir kez gönderin.
Beklenen:
- Doğrulama kodu istenir; adres geçişi ek doğrulamayı kaldırmaz.
- SMS gecikmesiyle uygulama saat hatası ayrı kayda girer, art arda istek üretilmez.
Sonuç: ____________________
H-08 — E-posta ve numara eşleşmesi
Amaç: Doğrulama alıcısının test hesabına ait olmasını kontrol etmek.
Ön koşul: E-posta kutusu ve bağlı numara erişilebilir olsun.
Adımlar:
- Hesap ayarlarında maskeli alıcı bilgilerini bulun.
- Eksik doğrulama varsa uygun yöntemle başlatın.
- Mesajdaki işlemin az önce başlattığınız akışa aitliğini kontrol edin.
Beklenen:
- Doğrulandı işareti ilgili alıcıya bağlanır; başka kişiye ait bilgi görünmez.
- Numara değişmişse eski hatta kod istenmez; vaka durdurulup alternatif erişim süreci not edilir.
Sonuç: ____________________
Bahsegel Resmi
Yazışmadaki güven verici üslup, erişim sırlarının paylaşılmasını haklı çıkarmaz.
H-09 — Taklit yüzeyde durma kararı
Amaç: Benzer tasarımın tek başına güven gerekçesi yapılmasını önlemek.
Ön koşul: Ekipçe hazırlanmış taklit sayfa örneği bulunsun.
Adımlar:
- Örnekteki başlık ve hesap alanlarına bakın.
- Adres kaydıyla uyuşmayan noktaları işaretleyin.
- Şüpheli yüzeye hiçbir kimlik bilgisi girmeden rapor hazırlayın.
Beklenen:
- Resmi yazısı veya benzer amblem karar için yeterli kabul edilmez.
- Raporda uyuşmazlık somut biçimde açıklanır; örnekle etkileşim hesap erişimine dönüşmez.
Sonuç: ____________________
H-10 — Canlı yazışmada sırların korunması
Amaç: Yardım masası mesajlarının erişim sırları istemeden konuyu ele almasını kontrol etmek.
Ön koşul: Bilinen uygulama içi yazışma noktası erişilebilir olsun.
Adımlar:
- H-03 sırasında görülen bildirim hakkında kısa soru gönderin.
- Yanıtın soruyla ilişkisini ve önerdiği işlemi değerlendirin.
- Parola ya da kod istenirse görüşmeyi kesip kaydı saklayın.
Beklenen:
- Hata bildirimi üzerinden açıklama yapılır; erişim sırrı istenmez.
- Başka mesajlaşma hesabına geçme baskısı görülmez; paylaşılan görseller hassas bölümler taşımaz.
Sonuç: ____________________
Bahsegel Telegram
Bildirim tercihlerini ölçerken hesap hareketi uyarılarını sıradan duyurulardan ayıralım.
H-11 — Sabit tanıtıcıyla kanal eşleşmesi
Amaç: Mesajlaşma hesabını görünen adından değil sabit tanıtıcısından ayırmak.
Ön koşul: Bilinen uygulama içi Telegram kaydı bulunsun.
Adımlar:
- Uygulamadaki Telegram tanıtıcısını not alın.
- Mesajlaşma uygulamasında hesap bilgisini genişletin.
- Tanıtıcıyı harf harf eşleştirip sapmayı kaydedin.
Beklenen:
- Kullanıcı adı kaydı bütünüyle uyuşur; fotoğraf benzerliği yeterli tutulmaz.
- Kendiliğinden gelen özel mesajın göndericisi ayrı değerlendirilir; kanal eşleşmesi ona güven aktarmaz.
Sonuç: ____________________
H-12 — Tuzak mesaj ve duyuru sessizliği
Amaç: Şüpheli mesajı ayırırken hesap uyarılarının kaybolmamasını ölçmek.
Ön koşul: H-11 geçsin, örnek tuzak mesaj hazır bulunsun.
Adımlar:
- Örnekteki aciliyet baskısını ve kod isteğini işaretleyin.
- Mesajdaki geçiş öğesine dokunmadan kaydı saklayın.
- Telegram duyurularını sessize alıp hesap bildirim ayarlarına bakın.
Beklenen:
- Kodu gönder isteği kimlik avı işareti diye kaydedilir; yanıt verilmez.
- Duyuru sessizliği hesap hareketi uyarılarını kapatmaz; iki tercih ayrı yönetilir.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Açılış ve dil | 3 | Hesapsız / bilgisayar |
| H-02 | Yatay menü | 3 | Hesapsız / mobil |
| H-03 | Parola reddi ve çıkış | 5 | Test hesabı / bilgisayar |
| H-04 | Uzaktan sonlandırma | 5 | Test hesabı / iki cihaz |
| H-05 | Adres geçişi | 4 | Hesapsız / bilgisayar |
| H-06 | Yer imi ve önbellek | 4 | Hesapsız / bilgisayar |
| H-07 | Ek doğrulama | 5 | Test hesabı / iki cihaz |
| H-08 | Alıcı eşleşmesi | 5 | Test hesabı / mobil |
| H-09 | Taklit yüzey | 3 | Hesapsız / bilgisayar |
| H-10 | Yazışma denetimi | 5 | Test hesabı / bilgisayar |
| H-11 | Telegram tanıtıcısı | 3 | Test hesabı / mobil |
| H-12 | Mesaj ve bildirim | 3 | Test hesabı / mobil |
Açılıştan önce mutlaka geçmesi gerekenler
Test için açılmış geçici hesapları teslimden önce envanterden düşürün; kapatma ve veri silme adımlarını bu paketin dışında yönetin.
- H-03: Çıkış sonrasında özel bölümlere erişim kesilmeli.
- H-04: Uzak cihazın oturumu gerçekten sonlanmalı.
- H-05: Son adres eşleşmeli ve sertifika uyarısı bulunmamalı.
- H-07 ve H-08: Doğrulama yöntemi korunmalı, alıcı bilgileri uyuşmalı.
- H-09 ve H-12: Taklit yüzey ve kod tuzağı bilgi paylaşılmadan ayırt edilmeli.
Bu maddelerden biri kaldıysa açılış onayını bekletin. Diğer vakalardaki kusurları da numara, tarih ve sorumlu kişiyle teslim listesine ekleyin.