Önce oku
- Sabah telefonu eline aldığında önceki günün sekmesi hâlâ açık olabilir. Başlamadan önce hangi hesabın ve hangi cihazın açık olduğunu not et.
- Bildirimini vaka numarasıyla başlat; yanına geçti veya kaldı yaz. Saat bilgisi bulunan, kişisel alanları örtülmüş ekran görüntüsünü ekle.
- Beklenen davranıştan sapma gördüğünde sonraki adıma geçme. Görüntüyü al, son yaptığın hareketi ve görünen uyarıyı kayda geçir.
- Ekran ifadesinde sözcükler değişebilir (metin farklı olabilir); kararı düğme adına değil, gerçekleşen davranışa göre ver.
- İstek sınırı veya geri sayım görünürse belirtilen süreyi bekle. Kod gönderimini ve yanlış parola denemesini peş peşe tekrarlama.
- H-01 → H-02 → H-03 sırasıyla başla, devamını aynı numara düzeninde tamamla. Önceki vakadan kalan oturumu sonraki vakanın ön koşuluyla karşılaştır.
- Yalnızca kontrol yetkisi verilmiş kendi hesabını, kişisel bilgisayarını ve telefonunu kullan. Halka açık kablosuz ağ yerine tanıdığın bağlantıyı seç; parola, kod ve iletişim bilgilerini rapora taşıma.
İlk bakışta hata yazma
Mobil menünün tek düğmeye toplanması, bildirim izninin daha önce verilmiş olması ve cihaz adının genel görünmesi tek başına kusur değildir. İşlevi ayrıca sınamadan bu gözlemleri başarısızlık sayma.
Bu bağımsız devir belgesini Bahsegel hazırlamadı; burada markanın sitesi veya destek kanalı bulunmuyor, yalnızca testçinin uygulayacağı kontrol notları yer alıyor.
Bahsegel
Telefonu dik tutarak başla; masaüstünde düzgün duran bir başlık küçük ekranda erişim düğmesini aşağı itebilir.
H-01 — Temiz açılışın sınanması
Amaç: İlk yüklemede erişim denetimlerinin kullanılabilir kaldığını görmek.
Ön koşul: Kişisel bilgisayarda kapalı oturum hazır.
Adımlar:
- Daha önce teyit ettiğin erişim kaydından sayfayı aç.
- Yükleme bitince menüye klavyeyle ilerle.
- Giriş alanını açıp boş alanların etiketlerini incele.
Beklenen:
- Giriş denetimi okunur ve klavye odağı seçilir; üstüne başka bir katman binmez.
- Alan adları görünür kalır; sayfa yüklenirken kendiliğinden hesap oturumu başlamaz.
Sonuç: ____________________
H-02 — Telefon görünümü ve dil
Amaç: Dar görünümde Türkçe erişim metinlerinin anlaşılır kaldığını sınamak.
Ön koşul: Telefon güvenilir kablosuz ağa bağlı.
Adımlar:
- Aynı sayfayı telefonda dik yönde aç.
- Dil seçeneği varsa Türkçeyi seçip menüyü genişlet.
- Telefonu yatay çevirerek giriş alanlarını yeniden incele.
Beklenen:
- Türkçe seçimi varsa korunur; seçim yoksa tarayıcının çevirisiyle karıştırılmaz.
- Alanlar ve menü birbirini örtmez; yakınlaştırma sırasında erişim düğmesi kaybolmaz.
Sonuç: ____________________
Bahsegel Giriş
Sekmeyi kapatmak oturumun bittiğini kanıtlamaz; burada hem çıkış sınırını hem geçmiş kaydını göreceğiz.
H-03 — Yanlış parola ve oturum kapanışı
Amaç: Hatalı girişin reddedildiğini ve çıkışın hesabı kapattığını doğrulamak.
Ön koşul: Yetkili test hesabının parolası biliniyor.
Adımlar:
- Bir kez yanlış parola gir; uyarıyı kaydet.
- Bekleme istenmiyorsa doğru bilgilerle oturum aç.
- Çıkış denetimini seç, ardından geri hareketiyle korunan alana dön.
Beklenen:
- Bilgileri kontrol edin benzeri yanıt erişim sağlamaz; parola açık biçimde gösterilmez.
- Geri hareketinde eski görünüm belirse bile hesap verisi yenilenmez; yeni erişim doğrulama ister.
Sonuç: ____________________
H-04 — Parola yenileme ve geçmiş
Amaç: Parola yenilemesinin önceki oturumlarla ilişkisini görünür kılmak.
Ön koşul: Kurtarma kutusuna erişim ve ikinci cihaz hazır.
Adımlar:
- Parola yenileme isteğini bir kez gönder.
- Doğrulanan kurtarma iletisinden yeni parola belirle.
- Oturum geçmişini açıp ikinci cihazdaki kaydı incele.
- Eski oturumu sonlandır ve o cihazda korunan alanı yenile.
Beklenen:
- Parola yenilendi karşılığı tamamlanmayı belirtir; eski parola erişim sağlamaz.
- Sonlandırılan cihaz yeniden doğrulama ister; geçmişteki saat ve cihaz bilgileri incelemeye elverişlidir.
Sonuç: ____________________
Bahsegel Güncel
Yer imi alışkanlığı işe yarar, fakat eski kaydın her yönlendirmesine güvenmek ayrı bir karardır.
H-05 — Yer iminin yeniden teyidi
Amaç: Eski yer iminden açılan hedefin bağımsız teyitle eşleştiğini belirlemek.
Ön koşul: Önceden doğrulanmış bir iletişim kaydı mevcut.
Adımlar:
- Yer imini aç, henüz hiçbir hesap bilgisi girme.
- Yönlendirme sonrası adres çubuğunu teyit kaydıyla karşılaştır.
- Uyuşmazlıkta dur; güncel bilgiyi ayrıca doğruladıktan sonra yer imini düzenle.
Beklenen:
- Hedefin yazımı teyit edilen kayıtla birebir eşleşir; benzer harfler yeterli sayılmaz.
- Yer imi düzenlendi işlemi yalnızca teyitten sonra yapılır; belirsiz hedefte giriş denenmez.
Sonuç: ____________________
H-06 — Sertifika uyarısında durma
Amaç: Güvenlik uyarısının erişim uğruna atlanmadığını kontrol etmek.
Ön koşul: Tarayıcının güvenlik denetimleri açık.
Adımlar:
- Teyit edilmiş sayfayı açıp bağlantı bilgisini incele.
- Uyarı çıkarsa metnini ve cihaz saatini kaydet.
- Devam seçeneğini kullanmadan sekmeyi kapat; normal bağlantıda sonucu not et.
Beklenen:
- Bağlantı güvenli değil benzeri uyarıda kimlik bilgileri yazılmaz ve istisna eklenmez.
- Uyarı yokluğu tek başına kimlik teyidi sayılmaz; halka açık ağ sorunu ayrı kayda alınır.
Sonuç: ____________________
Bahsegel Güncel Giriş
Adres değişikliği sonrası ilk girişte eski tarayıcı oturumuna değil, yeni doğrulamanın sonucuna bak.
H-07 — Yeni hedefte ikinci adım
Amaç: Teyit edilen yeni hedefte iki adımlı doğrulamanın atlanmadığını sınamak.
Ön koşul: Hesapta ikinci doğrulama etkin.
Adımlar:
- H-05 ile teyit edilen hedefte giriş başlat.
- Paroladan sonra doğrulama ekranının gelmesini bekle.
- Geçerli kodu yalnızca bu ekrana gir.
- Oturum geçmişindeki yeni cihaz ve saat kaydını incele.
Beklenen:
- Doğrulama kodu aşaması tamamlanmadan korunan hesap alanı açılmaz.
- Yeni oturum kaydı denemenin zamanıyla uyumludur; kod başka bir iletişim kanalına aktarılmaz.
Sonuç: ____________________
H-08 — SIM değişimi ve iletişim teyidi
Amaç: SIM değişikliğinde kod gecikmesini iletişim uyuşmazlığından ayırmak.
Ön koşul: Telefon ve kurtarma e-postası kullanıcıya ait.
Adımlar:
- Maskelenmiş telefon ve e-posta bilgisini hesap ayarlarından karşılaştır.
- Telefon doğrulamasını bir kez iste, belirtilen süreyi bekle.
- Kod ulaşmazsa varsa doğrulanmış e-posta kurtarmasına geç.
- SIM değişikliğinin zamanını kod içermeyen nota ekle.
Beklenen:
- Kod gönderildi ifadesi teslim alındığının kanıtı olarak kullanılmaz.
- İletişim uyuşmazlığında süreç durur; ek doğrulama gereksinimi varsa atlatılmaya çalışılmaz.
Sonuç: ____________________
Bahsegel Resmi
Bir başlıktaki iddia, o başlığı yazanın kimliğini doğrulamaz; bu bölüm görünüşle kanıtı ayırır.
H-09 — Taklit görünümün ayrılması
Amaç: Benzer tasarımlı bir sayfanın teyit edilmiş hizmet sanılmasını önlemek.
Ön koşul: Karşılaştırma için güvenilir erişim kaydı hazır.
Adımlar:
- Şüpheli görünümün adres çubuğunu kayıtla karşılaştır.
- Logo ve renk benzerliğini kimlik kanıtından ayrı not et.
- Parola veya kod isteyen beklenmedik pencereyi kapat.
Beklenen:
- Hesabınızı doğrulayın gibi baskılı bir ifade tek başına güven oluşturmaz.
- Taklit şüphesinde hiçbir kişisel alan doldurulmaz; ekran görüntüsünde hesap bilgisi bulunmaz.
Sonuç: ____________________
H-10 — Destek mesajı ve belge sınırı
Amaç: Destek yanıtını doğrularken bu belgenin yetki sınırını korumak.
Ön koşul: Önceden teyit edilmiş destek erişimi mevcut.
Adımlar:
- Bu sayfanın bağımsız olduğunu devir kaydına yaz.
- Teyit edilmiş canlı desteğe yalnızca oturum kapanışı hakkında soru ilet.
- Yanıtın soruyla ilişkisini ve gizli bilgi talebini incele.
Beklenen:
- Oturum sonlandırma yanıtı uygulanabilir adımlarla soruya karşılık verir; parola veya kod istemez.
- Kontrol belgesi markanın sitesi ya da destek kanalı yerine gösterilmez; belirsiz yanıt başarılı sayılmaz.
Sonuç: ____________________
Bahsegel Telegram
Kanala aşinalık, özelden yazan kişinin de aynı kaynağa ait olduğu anlamına gelmez.
H-11 — Kanal ile özel hesabın ayrılması
Amaç: Kanal kimliğinin benzer isimli özel hesapla karışmadığını denetlemek.
Ön koşul: Kanal bilgisi başka bir teyitli kayıtta mevcut.
Adımlar:
- Kanal profilindeki tanımlayıcıyı teyit kaydıyla karşılaştır.
- Özelden gelen hesabın profilini ayrı incele.
- Kimlik doğrulanmıyorsa mesaj içindeki yönlendirmeyi açmadan dur.
Beklenen:
- Kanal bilgisi içindeki kimlik eşleşir; profil fotoğrafı karşılaştırmanın yerini almaz.
- Parola ve kod isteyen özel hesap kanal adına konuşuyor kabul edilmez; şüpheli mesaj raporlanır.
Sonuç: ____________________
H-12 — Bildirim izni ve mesaj tuzağı
Amaç: Bildirim tercihinin erişim baskısından ayrı yönetilebildiğini doğrulamak.
Ön koşul: Teyitli kanal ve cihaz bildirim ayarları erişilebilir.
Adımlar:
- Kanalı sessize alıp uygulamadaki tercihi kontrol et.
- Cihaz ayarlarında bildirim izninin ayrı durumunu incele.
- Acil giriş isteyen mesajın yönlendirmesini açmadan göndereni değerlendir.
Beklenen:
- Sessize alındı tercihi saklanır; cihaz izniyle kanal tercihi aynı ayar sanılmaz.
- Bildirim metni üzerinden kod paylaşılmaz; gerekli erişim teyit edilen kayıt üzerinden ayrıca başlatılır.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Temiz açılış | 3 | Kapalı / bilgisayar |
| H-02 | Mobil ve dil | 3 | Kapalı / telefon |
| H-03 | Giriş ve çıkış | 4 | Test / bilgisayar |
| H-04 | Parola ve geçmiş | 6 | Test / iki cihaz |
| H-05 | Yer imi teyidi | 4 | Kapalı / bilgisayar |
| H-06 | Sertifika denetimi | 3 | Kapalı / bilgisayar |
| H-07 | İkinci doğrulama | 5 | Test / iki cihaz |
| H-08 | SIM ve iletişim | 6 | Test / telefon |
| H-09 | Taklit görünüm | 3 | Kapalı / bilgisayar |
| H-10 | Destek yanıtı | 5 | Test / bilgisayar |
| H-11 | Kanal kimliği | 3 | Kişisel / telefon |
| H-12 | Bildirim tercihleri | 3 | Kişisel / telefon |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Yanlış parola reddedilmeli, kapanan oturum korunan alana yeniden erişememeli.
- H-04: Eski parola geçersizleşmeli ve sonlandırılan cihazın erişimi kesilmeli.
- H-05 ve H-06: Hedef teyit edilmeli; sertifika uyarısı varsa çalışma durmalı.
- H-07 ve H-08: Etkin ikinci adım uygulanmalı, iletişim bilgileri kullanıcıyla eşleşmeli.
- H-09 ve H-11: Taklit görünüm ile özel hesap, teyitli kaynak yerine kabul edilmemeli.
Uygulanamayan vakayı geçti olarak işaretleme; eksik ön koşulu belirtip sonucu açık bırak. Zorunlu kayıtlardan biri belirsizse devri tamamlanmış kabul etmiyoruz.