Önce oku
Kontrol kaydı, gözlem ile tahmini ayıran kısa bir çalışma fişidir. Ortak kullanılan bilgisayarda başlayan inceleme, başka bir kişinin oturumuna dokunmadan sürdürülmelidir.
- Her bulguyu vaka numarası, geçti veya kaldı kararı ve tarihli görüntüyle raporlayın; örneğin H-04 için kodun kabul edilmediğini belirtin.
- Beklenen davranış bozulduğunda ilerlemeyi kesin. Görüntü alın ve son yaptığınız eylemi tek cümleyle yazın.
- Arayüzdeki kısa ifadeler anlam örneğidir (metin farklı olabilir). Sözcüğü değil, gerçekleşen işlemi sınayın.
- İstek kısıtı veya sayaç görünürse yeni talebi erteleyin; belirtilen aralık bitmeden düğmeye basmayın.
- H-01 → H-02 → H-03 sırasıyla başlayın; numaraları izleyerek H-12 satırına ulaşın. Engellenen vakaya gerekçe düşüp bağlı adımları askıya alın.
- Size ayrılmış test kullanıcısını, masaüstünü ve telefonu kullanın. Başkasının açık oturumunu bulursanız çalışmayı teslim sorumlusuna bildirin.
- Görüntülerde ad, telefon, posta bilgisi ve kodları örtün. Parolayı rapora taşımayın; kişisel veriyi çalışma notundan çıkarın.
Kusur hanesine yazılmayacaklar
Başlık satırının telefonda bölünmesi, metin eş anlamlı kaldığında düğme adının değişmesi ve işlem tamamlandıktan sonra tarih biçiminin yerel dile uyması tek başına hata sayılmaz.
Deneme bu metni hazırlamadı; bağımsız editoryal çalışma olarak sunulan belge, markanın sitesi veya destek noktası yerine kullanılmaz.
Deneme
Telefon yatay tutulunca giriş alanı kayboluyorsa önce görünümün kendisini sınayın; parola değiştirmek bu şikâyetin çözümü sayılmaz.
H-01 — İlk yüklemede erişim alanları
Amaç: İlk açılışta hesap erişiminin bulunabildiğini ve Türkçe metnin okunabildiğini saptamak.
Ön koşul: Masaüstünde temiz bir test penceresi açık olsun.
Adımlar:
- Önceden onaylanan erişim noktasını açın.
- Başlık, dil seçimi ve erişim alanını gözden geçirin.
- Türkçeyi seçip klavyeyle erişim öğesine ulaşın.
Beklenen:
- Giriş işlevine fare kullanmadan ulaşılır; odak çizgisi seçilir.
- Türkçe karakterler bozulmaz, yükleme tamamlanınca boş bir belge kalmaz.
Sonuç: ____________________
H-02 — Yatay telefonda alanların korunması
Amaç: Telefon döndürüldüğünde erişim kontrollerinin görünür ve kullanılabilir kaldığını ölçmek.
Ön koşul: Test telefonunda sayfa yüklenmiş olsun.
Adımlar:
- Telefonu dik tutup giriş alanına ilerleyin.
- Yatay konuma geçerek sanal klavyeyi açın.
- Sayfayı aşağı kaydırıp doğrulama düğmesine ulaşın.
Beklenen:
- Devam et kontrolü klavyenin altında erişilemez hâle gelmez.
- Yazılar üst üste binmez; alan açıklamaları ve hata metinleri kesilmeden okunur.
Sonuç: ____________________
Deneme Giriş
Otomatik doldurma eski kullanıcı adını getiriyorsa denemeden önce alanı düzeltin; beklenmedik oturumun kaynağı bazen bu küçük ayrıntıdır.
H-03 — Çıkıştan sonra geri dönüş
Amaç: Oturum kapatıldıktan sonra geçmişteki hesap içeriğinin yeniden sunulmadığını sınamak.
Ön koşul: Test kullanıcısının geçerli erişim bilgileri mevcut olsun.
Adımlar:
- Doldurulan kullanıcı adını kontrol edip oturum açın.
- Hesap bölümüne ulaşarak çıkış komutunu seçin.
- Geri tuşuna basın ve sayfayı yenileyin.
Beklenen:
- Oturum aç talebi yeniden gelir; özel hesap içeriği sunulmaz.
- Çıkış tamamlanır ve önceki kullanıcı adına sessizce dönüş yapılmaz.
Sonuç: ____________________
H-04 — Hatalı parola ve sıfırlama
Amaç: Reddedilen girişten parola yenilemeye geçişin gizli bilgi açığa çıkarmadığını görmek.
Ön koşul: Ayrılmış test posta kutusu kullanılabilsin.
Adımlar:
- Geçersiz parolayla tek giriş denemesi yapın.
- Parola yenileme seçeneğini açıp test adresini belirtin.
- Gelen iletinin tarihini ve talebin size ait olduğunu kontrol edin.
- Yeni parola belirleyip eski değerle erişimi sınayın.
Beklenen:
- Bilgileri kontrol edin benzeri yanıt, hesabın varlığını gereksiz yere açıklamaz.
- Eski parola reddedilir; yenileme adımı mevcut parolayı sormaz.
Sonuç: ____________________
Deneme Güncel
Adres duyurusu posta kutusuna düştüğünde gönderenin görünen adına güvenmek yerine iletinin gerçek kaynağını açığa çıkarın.
H-05 — Adres duyurusunun kaynağı
Amaç: Güncel erişim iddiasını, önceden doğrulanmış bilgiyle ilişkilendirmek.
Ön koşul: Önceki erişim kaydı ve duyuru örneği sağlansın.
Adımlar:
- Duyurudaki tarih ve yayın kaynağını not edin.
- Posta ise gönderen ayrıntılarını genişletin.
- Bilgiyi mevcut doğrulanmış hesap alanından kontrol edin.
Beklenen:
- Erişim bilgisi için iki kaynak arasında açıklanamayan uyuşmazlık bulunmaz.
- Yalnız tanıdık bir gönderen adı kabul sebebi yapılmaz; şüphede giriş bilgisi yazılmadan inceleme durur.
Sonuç: ____________________
H-06 — Eski kısayolun varışı
Amaç: Eski yer imi kullanıldığında beklenmedik bir erişim noktasına geçilmediğini belirlemek.
Ön koşul: Daha önce saklanan kısayol test ortamında bulunsun.
Adımlar:
- Eski kısayolu kullanıcı bilgisi yazmadan açın.
- Adres çubuğundaki varışı onaylı kayıtla eşleştirin.
- Güvenlik ikazı çıkarsa metnini rapora alın.
- Doğrulanan varış için kısayolu yenileyin.
Beklenen:
- Güvenli bağlantı bilgisi kaynak kontrolünün yerine geçirilmez.
- Sertifika engeli aşılmaz; bilinmeyen varışta hesap alanlarına veri girilmez.
Sonuç: ____________________
Deneme Güncel Giriş
SMS beklerken doğrulayıcı araç kodu istenmesi hata sanılabiliyor; seçilmiş yöntemin ne olduğunu giriş sırasında netleştirin.
H-07 — Yeni erişimde doğrulama yöntemi
Amaç: Adres geçişinden sonra tanımlı iki adımlı doğrulamanın korunmasını sınamak.
Ön koşul: Test kullanıcısında doğrulayıcı araç önceden eşlenmiş olsun.
Adımlar:
- Onaylanan erişim noktasından kullanıcı bilgilerini girin.
- İstenen kodun hangi yöntemden üretileceğini okuyun.
- Önce zamanı dolmuş, sonra geçerli kodu deneyin.
Beklenen:
- Doğrulama kodu aşaması atlanmaz; geçersiz değer erişim sağlamaz.
- Doğrulayıcı araç seçiliyken SMS geleceği söylenmez; yöntem değiştirme ek onay gerektirir.
Sonuç: ____________________
H-08 — İletişim alanında onay sırası
Amaç: E-posta ve telefon onaylarının, alıcı eşleşmeden tamamlanamadığını kontrol etmek.
Ön koşul: Ayrılmış telefon hattı ile test posta kutusu hazır olsun.
Adımlar:
- Hesap ayarlarından doğrulama bölümünü açın.
- Maskelenen alıcı bilgisini test kaydıyla eşleştirin.
- Bir onay isteği oluşturup kodu belirtilen alana yazın.
Beklenen:
- Doğrulandı durumu kod kabulünden önce görünmez.
- Hatalı alıcıda süreç ilerletilmez; posta ve telefon birbirinin onayı yerine kullanılamaz.
Sonuç: ____________________
Deneme Resmi
Gizli sekme bir kimlik ölçütü sağlamaz; tanıdık renklerle hazırlanmış taklit sayfa o pencerede de veri isteyebilir.
H-09 — Benzer sayfada veri talebi
Amaç: Görsel benzerliğin kaynak doğrulamasını aşmasına izin verilmediğini sınamak.
Ön koşul: Taklit örneği tıklanamaz bir görüntü olarak sunulsun.
Adımlar:
- Örnekteki kimlik iddiasını ve veri alanlarını işaretleyin.
- Kaynak bilgisini onaylı erişim kaydından ayırın.
- Parola veya kod talebinin hangi aşamada geldiğini yazın.
Beklenen:
- Hesabınızı doğrulayın ifadesi tek başına kabul üretmez.
- Görsel, ad ve sekme türü yerine kaynak esas alınır; şüpheli örneğe hiçbir sır aktarılmaz.
Sonuç: ____________________
H-10 — Canlı yardım yanıtının kapsamı
Amaç: Erişim sorusuna verilen yardım yanıtının sorunu doğru tarif ettiğini sınamak.
Ön koşul: Doğrulanmış hizmet arayüzünde yardım alanı erişilebilir olsun.
Adımlar:
- “Çıkıştan sonra hesap bölümü neden açılıyor?” sorusunu iletin.
- Yanıtın önerdiği adımı vaka H-03 ile eşleştirin.
- Parola, kod veya uzaktan erişim isteği varsa durun.
Beklenen:
- Oturum kontrolü önerisi soruyla ilişkili ve uygulanabilir olur.
- Yanıt gizli bilgi toplamaz; kimlik iddiası kaynak incelemesini gereksiz kılmaz.
Sonuç: ____________________
Deneme Telegram
Hesap hareketi duyurularını susturmak ile genel gönderileri sessize almak aynı karar değildir; testte ikisini ayrı izleyin.
H-11 — Tanıtıcı ve kaynak eşleşmesi
Amaç: Telegram hesabının doğrulanmış hizmet bilgisindeki tanıtıcıyla eşleşmesini kontrol etmek.
Ön koşul: Onaylı arayüzden alınmış tanıtıcı kaydı bulunsun.
Adımlar:
- Telegram aramasında bulunan hesabın ayrıntılarını açın.
- Tanıtıcının tamamını referans kayıtla eşleştirin.
- Özel iletide kod isteyen örneği işaretleyin.
Beklenen:
- Kullanıcı adı karakter karakter uyuşur; benzer fotoğraf kabul ölçütü yapılmaz.
- Acil doğrulama gerekçesiyle parola istenirse etkileşim kesilir ve görüntü sansürlenerek raporlanır.
Sonuç: ____________________
H-12 — Duyuru sesi ve hesap uyarıları
Amaç: Genel Telegram gönderileri susturulurken hesap güvenliği uyarılarının korunabildiğini görmek.
Ön koşul: Tanıtıcısı eşleşen hesap ve test erişimi hazır olsun.
Adımlar:
- Telegram gönderileri için geçici sessizlik seçin.
- Hizmette oturum hareketi uyarılarının ayarını kontrol edin.
- Size ait test girişinin uyarı kaydını bulun.
Beklenen:
- Giriş uyarıları genel gönderi sesinden ayrı yönetilir.
- Tanımadığınız hareket görülürse oturum incelemesi başlatılır; gelen özel iletinin yönlendirdiği sayfa kullanılmaz.
Sonuç: ____________________
Özet tablo
Biyometrik kilit telefon erişimini daraltır, fakat hizmet oturumunu sonlandırmaz; süre hesabına çıkış kontrolünü de katın.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk yükleme | 3 | Masaüstü |
| H-02 | Yatay görünüm | 3 | Telefon |
| H-03 | Çıkış kontrolü | 4 | Test kullanıcısı |
| H-04 | Parola yenileme | 5 | Test postası |
| H-05 | Duyuru kaynağı | 3 | Masaüstü |
| H-06 | Kısayol varışı | 3 | Masaüstü |
| H-07 | Kod yöntemi | 5 | Test telefonu |
| H-08 | Alıcı onayı | 4 | Telefon ve posta |
| H-09 | Taklit ayrımı | 3 | Örnek görüntü |
| H-10 | Yardım yanıtı | 3 | Test oturumu |
| H-11 | Tanıtıcı eşleşmesi | 3 | Telegram |
| H-12 | Uyarı ayarları | 3 | Test erişimi |
Açılıştan önce mutlaka geçmesi gerekenler
Eski hesapların temizlenmesi çalışma öncesi erişim listesini sadeleştirir; kullanılmayan test kimlikleri açık oturumlarla karıştırılmamalıdır.
- H-01 ve H-02: erişim alanları hem klavyeyle hem telefon yönü değişince kullanılabilmeli.
- H-03 ve H-04: çıkış özel içeriği kilitlemeli, yenilenen parola eski değeri geçersiz kılmalı.
- H-05 ve H-06: kaynak ve varış kayıtla uyuşmalı; güvenlik engeli aşılmamalı.
- H-07 ve H-08: kod yöntemi ile alıcı açıkça belirlenmeli, onaysız erişim oluşmamalı.
- H-09, H-10 ve H-11: taklit içerik, sır isteyen yardım yanıtı ve uyuşmayan tanıtıcı reddedilmeli; H-12 güvenlik uyarılarını korumalı.
Kritik bir satır kaldıysa açılış kararı ertelenir. Düzeltme sonrasında aynı vaka yeni tarihli kanıtla yeniden çalışılır.
Deneme kontrol fişinde kararsız kalan noktalar
Saklanan parolalar ortak bir bilgisayarda kullanıcı seçimini şaşırtabilir; test kimliğinin açıkça seçildiğinden emin olun.