Önce oku
Gizli bilgileri rapora taşımayın.
- Her bildirime vaka numarasını, geçti veya kaldı kararını ve kişisel verileri örtülmüş bir görüntüyü ekleyin; örneğin H-06 için gözlemi kısa bir notla açıklayın.
- Beklenen davranıştan sapınca ilerlemeyi durdurun. Görseli alın; son yaptığınız adımı ve saati ekip kaydına yazın.
- Kısa arayüz ifadelerini anlam üzerinden değerlendirin: (metin farklı olabilir). Sözcük değişikliği tek başına hata sayılmaz.
- İşlem sınırı görülürse belirtilen bekleme aralığına uyun; peş peşe gönderimle engeli aşmaya çalışmayın.
- H-01 → H-02 → H-03 sırasıyla başlayıp H-12'ye kadar ilerleyin. Bağımlı bir vaka kalırsa devamını bloke olarak işaretleyin.
- İzinli test kullanıcısı, kişisel bilgisayar ve telefon yeterli. Paylaşılan cihazda parola saklamayın; eski test kullanıcılarını çalışma bitince yetki sahibine bildirin.
- Telefon numarası, e-posta, kurtarma dizisi ve güvenlik sorusunun yanıtı raporda bulunmasın. Güvenlik sorusu sunuluyorsa herkesin tahmin edebileceği bir yanıt seçmeyin.
Kusur kaydına girmeyen ayrımlar
- Kısa yükleme gecikmesi tek başına başarısızlık gerekçesi sayılmaz.
- Cihaz güncellemesinden sonra yeniden kimlik doğrulama istenmesi beklenen bir koruma adımı sayılabilir.
- Bir işlev sunulmuyorsa bunu atlandı olarak kaydedin; mevcutmuş gibi sonuç yazmayın.
Bu bağımsız bilgilendirme ve kontrol belgesini Kavbet ekibi hazırlamadı; buradan markaya ait hizmete veya yardım masasına ulaşılmaz.
Kavbet
Dil değişince tarih satırına da bakacağız.
H-01 — Sayfanın okunabilir hâle gelmesi
Amaç: İlk erişimde ana metnin ve hesap geçişinin yükleme tamamlanınca kullanılabildiğini görmek.
Ön koşul: Masaüstü tarayıcıda boş bir sekme hazır.
Adımlar:
- Ekibin kabul ettiği başlangıç noktasından hizmete ulaş.
- Başlık ve hesap geçişi belirene kadar bekle.
- Sekme tuşuyla erişim denetimine ilerle.
- Metni yüzde iki yüz büyüt.
Beklenen:
- Giriş denetimi okunur ve klavyeyle seçilir; büyütme metni örtmez.
- Yükleme takılırsa açıklama görünür; boş yüzey başarı olarak değerlendirilmez.
Sonuç: ____________________
H-02 — Telefon dili ve tarih satırı
Amaç: Dar görünümde dil tercihi ile saat dilimi farkının anlaşılır sunulduğunu kontrol etmek.
Ön koşul: Telefonda dil tercihi değiştirilebilir.
Adımlar:
- Telefonu dik tutarak aynı hizmeti yükle.
- Sunuluyorsa Türkçe dil tercihini seç.
- Tarih bulunan bir hesap bildirimini bul.
- Cihaz saatiyle gösterilen zamanın açıklamasını birlikte değerlendir.
Beklenen:
- Türkçe tercihi metinlere yansır; düğmeler komşu satırları kapatmaz.
- Zaman farkı açıklanabiliyorsa hata açılmaz; belirsiz zaman etiketi rapora eklenir.
Sonuç: ____________________
Kavbet Giriş
Ağ kopmasıyla çıkış yapılmasını aynı olay gibi kaydetmeyelim.
H-03 — Oturumun ağ dönüşündeki sınırı
Amaç: Ağ kaybından sonra kişisel bölümlerin gerçek oturum yetkisine göre davrandığını belirlemek.
Ön koşul: Test kullanıcısıyla oturum açık.
Adımlar:
- Hesap bölümünde bir kişisel sayfayı aç.
- Ağ erişimini kısa süre kapatıp geri getir.
- Sayfayı yenileyerek oturum açıklamasına bak.
- Çıkış yap; geri düğmesiyle kişisel sayfaya dön.
Beklenen:
- Ağ dönüşünde açık veya kapanmış oturum bilgisi tutarlı sunulur.
- Oturum aç aşaması atlanamaz; çıkıştan sonra kişisel veriler yeniden yüklenmez.
Sonuç: ____________________
H-04 — Hatalı parola ve kurtarma akışı
Amaç: Parola hatasının bilgi sızdırmadığını ve kurtarma adımlarının anlaşılır kaldığını değerlendirmek.
Ön koşul: Test e-postasına erişim mevcut.
Adımlar:
- Parolanın son karakterini değiştirerek tek gönderim yap.
- Hata metnini kayda geçir; bekleme varsa tamamlanmasını bekle.
- Parola kurtarma seçeneğinden test e-postasını gönder.
- Gelen bildirimin işlem açıklamasını değerlendir.
Beklenen:
- Hata, girilen sırrı metne dökmez ve hesabın varlığını gereksizce açıklamaz.
- Parolayı yenile akışı alıcıyı açıkça belirtir; gizli bilgiler sohbetle istenmez.
Sonuç: ____________________
Kavbet Güncel
Sertifika engelinde kontrolü ilerletmek için bir gerekçemiz yok.
H-05 — Yönlendirme ile sertifika sınırı
Amaç: Adres geçişinin referansla uyuşmasını ve tarayıcı sertifika engelinin aşılmamasını kontrol etmek.
Ön koşul: Ekipte ayrı bir erişim referansı mevcut.
Adımlar:
- Başlangıç noktasını referansa göre kontrol et.
- Geçiş tamamlanınca varış bilgisini oku.
- Tarayıcının sertifika ayrıntısını aç.
- Engel çıkarsa dur; kimlik bilgisi girmeden not bırak.
Beklenen:
- Varış bilgisi referansla uyuşur; beklenmeyen geçiş raporlanır.
- Sertifika uyarısı istisna ekleyerek bastırılmaz; belirsizlikte vaka kaldı olarak kaydedilir.
Sonuç: ____________________
H-06 — Yer iminin yeniden değerlendirilmesi
Amaç: Saklanan erişim noktasının eskimiş bir geçişe bağımlı kalmadığını görmek.
Ön koşul: H-05 kabul edilmiş; eski yer imi mevcut.
Adımlar:
- Eski yer imini ayrı sekmede çağır.
- Varış bilgisini kabul edilen referansla eşleştir.
- Gereksiz eski kısayolu kaldır; güncel noktayı sakla.
- Tarayıcıyı yeniden başlatıp saklanan noktaya ulaş.
Beklenen:
- Eski kısayolun açıklanmayan bir varışa götürmesi kusur kaydına girer.
- Yer imleri bölümündeki güncel öğe, aracı mesaj veya belirsiz geçiş gerektirmeden çalışır.
Sonuç: ____________________
Kavbet Güncel Giriş
Yeni erişim noktası, doğrulama kodunu paylaşma gerekçesi sayılmaz.
H-07 — Adres değişiminde ikinci adım
Amaç: Adres değişiminden sonra ikinci doğrulama korumasının korunmasını gözlemlemek.
Ön koşul: İki adımlı korumalı test kullanıcısı hazır.
Adımlar:
- H-05 ile kabul edilen noktadan kimlik bilgilerini gönder.
- İkinci adımın açıklamasını ve alıcı maskesini oku.
- Kodu sadece başlayan doğrulama işlemine gir.
- Gönderimden sonra hesabın açılmasını gözle.
Beklenen:
- Doğrulama kodu aşaması kendiliğinden atlanmaz; alıcı bilgisi test kullanıcısıyla uyuşur.
- Kod sohbet, telefon görüşmesi veya ekran paylaşımıyla başka kişiye aktarılmaz.
Sonuç: ____________________
H-08 — İletişim bilgisi ve cihaz oturumları
Amaç: İletişim doğrulamasının korunmasını ve artık kullanılmayan cihaz oturumunun kapatılabilmesini değerlendirmek.
Ön koşul: Aynı test kullanıcısı iki kişisel cihazda açık.
Adımlar:
- Profilde e-posta ve telefon işaretlerini kontrol et.
- Sunuluyorsa doğrulama adımını yetkili alıcıyla tamamla.
- Oturum dökümünde ikinci cihazı belirle ve kapat.
- İkinci cihazdan kişisel bölümü yenile.
Beklenen:
- Doğrulandı işareti tamamlanmamış işleme eklenmez; alıcı bilgileri maskelenir.
- Sonlandırılan cihaz kimlik doğrulama ister; ilk cihazın yetkisi gereksizce değişmez.
Sonuç: ____________________
Kavbet Resmi
Bir profilin yardım sunduğunu yazması, o profili yetkili kılmaz.
H-09 — Kopya yüzeyde kimlik isteme
Amaç: Görsel benzerliğin kimlik bilgisi girmek için yeterli sayılmadığını test etmek.
Ön koşul: Etkisiz bir taklit sayfa görseli hazırlanmış.
Adımlar:
- Görseldeki logo ve hesap girişini değerlendir.
- Adres referansının eksikliğini not et.
- Parola isteyen yüzeye hiçbir bilgi yazma.
- Ekibe görünüm benzerliği ile erişim referansı arasındaki ayrımı bildir.
Beklenen:
- Giriş yazısı ve logo tek başına yetki göstergesi kabul edilmez.
- Testçi görselden kimlik avı riskini ayırır; bilinmeyen yüzeye geçiş yapmaz.
Sonuç: ____________________
H-10 — Yardım mesajındaki yetki sınırı
Amaç: Taklit temsilciyi ve hesap sırrı isteyen yardım mesajını ayırt etmek.
Ön koşul: Kimlik bilgisi içermeyen eğitim iletisi hazır.
Adımlar:
- Gönderenin görünen adıyla profil kimliğini ayır.
- Hizmet içi iletişim bilgisinden temsilci eşleşmesini kontrol et.
- Parola isteyen satırı işaretle; yanıt verme.
- Canlı yardım yanıtının tarif ettiği menünün gerçekten bulunup bulunmadığına bak.
Beklenen:
- Temsilci etiketi tek başına güven oluşturmaz; sır isteyen ileti reddedilir.
- Tarif edilen menü mevcut işleve karşılık gelir; çelişki kısa notla bildirilir.
Sonuç: ____________________
Kavbet Telegram
Sosyal medya iletisini erişim referansına çevirmeden değerlendireceğiz.
H-11 — Profil kimliği ve iletilen bağlantı
Amaç: Telegram profilini görünen addan ayırmak ve iletilen erişim bağlantısına temkinli yaklaşmak.
Ön koşul: Hizmet içinden alınmış sosyal profil bilgisi mevcut.
Adımlar:
- Profilin sabit kimlik bilgisini referansla eşleştir.
- Görünen ad, resim ve takipçi sayısını ayrı not et.
- İletilen bağlantının önizlemesini değerlendir; geçiş yapma.
- Uyuşmazlık varsa iletiyi ekip kaydına taşı.
Beklenen:
- Profil kimliği eşleşmeden sohbet hesap kurtarma aracı kabul edilmez.
- Popülerlik işaretleri ve iletilmiş mesajlar adres referansının yerini tutmaz; belirsizlik açıkça kaydedilir.
Sonuç: ____________________
H-12 — Sosyal bildirim ve tarayıcı izni
Amaç: Sosyal bildirim tercihini tarayıcı izninden ayırmak ve acele ettiren iletiyi durdurmak.
Ön koşul: Telegram bildirim tercihleri erişilebilir.
Adımlar:
- Test profilinin bildirimini sessize al.
- Tarayıcıda hizmetin bildirim iznini ayrı kontrol et.
- Gereksiz izni kaldırıp tercih kaydını gözle.
- Acil doğrulama isteyen eğitim iletisini açmadan sınıflandır.
Beklenen:
- Bildirimler tercihi iki ortamda ayrı yönetilir; biri diğerini değiştirmez.
- Acele baskısı kimlik bilgisi paylaşımına dönüşmez; ileti kimlik avı şüphesiyle kayda girer.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Metin ve erişim denetimi | 3 | Bilgisayar / oturumsuz |
| H-02 | Dil ve zaman etiketi | 4 | Telefon / test kullanıcısı |
| H-03 | Ağ dönüşü ve çıkış | 5 | Bilgisayar / test kullanıcısı |
| H-04 | Parola kurtarma | 6 | Bilgisayar / test e-postası |
| H-05 | Geçiş ve sertifika | 4 | Bilgisayar / oturumsuz |
| H-06 | Saklanan erişim noktası | 3 | Bilgisayar / yer imi |
| H-07 | İki adımlı koruma | 6 | Telefon ve bilgisayar |
| H-08 | Alıcı ve oturum dökümü | 6 | İki kişisel cihaz |
| H-09 | Taklit yüzey ayrımı | 4 | Eğitim görseli |
| H-10 | Temsilci mesajı | 5 | Test kullanıcısı |
| H-11 | Sosyal profil kimliği | 4 | Telegram / telefon |
| H-12 | Bildirim tercihleri | 4 | Telefon ve tarayıcı |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Çıkış sonrası kişisel sayfalar yeniden yüklenmemeli.
- H-05: Erişim referansı uyuşmalı; sertifika engeli aşılmamalı.
- H-07 ve H-08: İkinci adım korunmalı, kapatılan cihazın yetkisi bitmeli.
- H-09 ve H-10: Görsel kopya ve sır isteyen temsilci doğru ayrılmalı.
- H-11 ve H-12: Sosyal profil belirsizliği ile acele baskısı fark edilmeli.
Bu eşiklerden biri kalırsa paketi tamamlandı diye kapatmayalım. Düzeltmeden sonra etkilenen vakayı ve ona bağlı adımları yeniden çalışalım.