Önce oku
Kontrol kaydı, yapılan işlemi ve görülen karşılığı aynı satırda buluşturan kısa bir çalışma notudur.
- Her bildirime vaka numarasını, geçti veya kaldı kararını ve gizli verileri örtülmüş ekran görüntüsünü ekleyin.
- Beklentiyle uyuşmayan bir adımda ilerlemeyi kesin; görünümü kaydedip sapmayı tek cümleyle anlatın.
- Kısa arayüz adları işlevi tarif eder; (metin farklı olabilir) notuyla eşdeğer ifadeyi kabul edin.
- Bekleme sayacı görünürse bitmesini bekleyin. Art arda giriş veya kod gönderimi yapmayın.
- H-01 → H-02 → H-03 düzenini izleyip H-12'ye ulaşın; atlanan vakaya gerekçe yazın.
- Yetki verilmiş test kullanıcısı, kişisel bilgisayar ve telefonla çalışın; başkasının oturumuna dokunmayın.
- Parola, doğrulama dizisi, telefon ve e-posta ayrıntılarını rapordan çıkarın; açık kimlik bilgisi bırakmayın.
- Tarayıcı uzantıları görünümü değiştiriyorsa bunu not edin; bilinmeyen bir eklenti kurarak farkı gidermeyin.
Sapma sayılmayan küçük farklar
Tarayıcı dili düğme adlarını değiştirebilir. Saat dilimi, oturum saatini kaydırabilir; karşılaştırmada zaman dilimini de yazın. Dar görünümde menünün simgeye dönüşmesi tek başına kusur sayılmaz.
Kavbet
Ekran okuyucu başlıkları bulamıyorsa görsel düzenin düzgün görünmesi yeterli sayılmaz.
H-01 — İlk yüklemede erişim kontrolleri
Amaç: Başlangıç görünümünün hesap erişimine anlaşılır bir geçiş sunduğunu belirlemek.
Ön koşul: Açık oturum bulunmayan kişisel tarayıcı hazırdır.
Adımlar:
- Ekipçe kabul edilen başlangıç noktasını aç.
- Başlık, giriş bağlantısı ve hata iletisini incele.
- Sekme tuşuyla giriş bağlantısına ilerle.
Beklenen:
- Giriş işlevi yükleme tamamlanınca seçilebilir hâle gelir.
- Odak işareti izlenir; boş görünüm varsa anlaşılır açıklama sunulur.
Sonuç: ____________________
H-02 — Dar görünümde okuma sırası
Amaç: Telefonda erişim öğelerinin görsel ve sesli takibini birlikte incelemek.
Ön koşul: Telefonun erişilebilirlik araçları açılabilir hâldedir.
Adımlar:
- Telefonu dik tutup başlangıç görünümüne ulaş.
- Metin boyutunu artırarak menüyü incele.
- Ekran okuyucuyla başlık ve giriş öğesini dolaş.
Beklenen:
- Menü kontrolünün adı sesli okunur ve dokunma bölgesi erişilebilir kalır.
- Yazılar üst üste binmez; okuma sırası hesap erişiminden kopmaz.
Sonuç: ____________________
Kavbet Giriş
Eski cihaz kayıtlarını silmekle o cihazdaki erişimi sonlandırmak aynı işlem olmayabilir; ikisini ayrı gözlemleyin.
H-03 — Giriş ve çıkış sınırı
Amaç: Kimlik bilgileriyle açılan oturumun çıkış komutuyla sona ermesini kontrol etmek.
Ön koşul: Test kullanıcısının parolası özel olarak saklanır.
Adımlar:
- Tanımlı bilgilerle giriş yap.
- Hesap bölümünden çıkış komutunu seç.
- Tarayıcı geri düğmesini kullanıp korumalı bölümü yenile.
Beklenen:
- Çıkış sonrasında kimlik bilgileri yeniden istenir.
- Geri dönüşte eski görünüm belirse bile yenileme kişisel veriye erişim sağlamaz.
Sonuç: ____________________
H-04 — Reddedilen parola ve cihaz temizliği
Amaç: Hatalı giriş uyarısını ve eski oturumun sonlandırılmasını tek raporda ayırmak.
Ön koşul: İki kişisel cihaz test kullanıcısına ayrılmıştır.
Adımlar:
- Bir kez hatalı parola gönder.
- Bekleme uyarısını izleyip doğru bilgilerle ilerle.
- Oturum bölümünden ikinci cihazın erişimini sonlandır.
- İkinci cihazda kişisel bölüme yeniden ulaşmayı dene.
Beklenen:
- Giriş yapılamadı açıklaması gizli parola değerini açığa çıkarmaz.
- Sonlandırılan cihaz yeniden kimlik kontrolüne yönelir.
Sonuç: ____________________
Kavbet Güncel
Mobil veri ile kablosuz ağda aynı sayfanın farklı hızda yüklenmesi, adresin değiştiği anlamına gelmez.
H-05 — Adres ve ağ ayrımı
Amaç: Bağlantı farkını adres uyuşmazlığından ayırarak erişim kaydını netleştirmek.
Ön koşul: Ekipte kabul edilen adres referansı hazırdır.
Adımlar:
- Başlangıç adresini referansla karakter karakter incele.
- Kablosuz ağda yüklemeyi gözlemle.
- Mobil veriye geçip aynı başlangıç noktasını aç.
Beklenen:
- Son durak referansla uyuşur; sapma varsa girişe geçilmez.
- Bağlantı kurulamadı uyarısı ağ ve zaman bilgisiyle raporlanır; adres kararıyla karıştırılmaz.
Sonuç: ____________________
H-06 — Yer imi ve yönlendirme izi
Amaç: Saklanan erişim noktasının beklenmedik bir sayfaya taşımadığını incelemek.
Ön koşul: Kişisel tarayıcıda eski bir yer imi bulunur.
Adımlar:
- Yer imini seçip varış noktasını incele.
- Yönlendirme varsa başlangıç ve varış farkını not et.
- Tarayıcının bağlantı uyarılarını kontrol et.
- Referans uyuşunca yer imi kaydını düzenle.
Beklenen:
- Bağlantı uyarısı geçiş engelini kaldırma çağrısıyla aşılmaz.
- Ad benzerliği yeterli kabul edilmez; uyuşmayan varış rapora yazılır.
Sonuç: ____________________
Kavbet Güncel Giriş
QR kodla telefon eşleme sunulursa, telefondaki onay metni hangi cihazın erişim alacağını açıklamalıdır.
H-07 — Yeni erişim noktasında kimlik kontrolü
Amaç: Adres kontrolünden sonra ikinci doğrulamanın doğru oturuma bağlanmasını incelemek.
Ön koşul: H-05 tamamlanmıştır; iki adımlı doğrulama etkin test kullanıcısı hazırdır.
Adımlar:
- Kontrol edilen noktadan giriş başlat.
- İkinci doğrulamanın cihaz açıklamasını incele.
- QR seçeneği sunulursa kendi telefonunla eşle.
- Tanımadığın cihaz açıklamasında onayı reddet.
Beklenen:
- Cihaz onayı hangi erişimin açılacağını anlaşılır biçimde belirtir.
- Eşleme seçeneği sunulmuyorsa yokluğu not edilir; sahte karekod üretilmez.
Sonuç: ____________________
H-08 — Kurtarma iletisi ve kod zamanı
Amaç: Parola yenileme iletisinin kullanıcı girişimiyle örtüşmesini ve kod sınırını değerlendirmek.
Ön koşul: Test e-postası veya telefonuna erişim vardır.
Adımlar:
- Giriş bölümünden parola yenileme işlemini başlat.
- Maskelenen alıcı bilgisini incele.
- Gelen iletinin zamanını başlatılan işlemle eşleştir.
- Gecikmiş kodu bekleme kuralını bozmadan kontrol et.
Beklenen:
- Kodun zamanı doldu açıklaması yeni gönderimin sınırını belirtir.
- Alıcı kullanıcıyla uyuşur; kod bir danışmana aktarılmadan özel tutulur.
Sonuç: ____________________
Kavbet Resmi
Sosyal medya üzerinden gelen bir bağlantı, tanıdık görsel taşısa da hesap bilgisi yazmak için yeterli dayanak sunmaz.
H-09 — Benzer görünümlü sayfayı ayırma
Amaç: Görsel kopyanın kimlik avı riskini örtememesini sağlamak.
Ön koşul: Açılmamış bir sosyal ileti örneği hazırdır.
Adımlar:
- İletinin gönderen adını ve profil kimliğini incele.
- Bağlantının varış bilgisini giriş yapmadan değerlendir.
- Bağımsız erişim referansından hesap bölümüne ulaş.
Beklenen:
- Hemen doğrula baskısı kontrol sırasını değiştirmez.
- Logo benzerliğiyle karar verilmez; belirsiz varışta kimlik bilgileri yazılmaz.
Sonuç: ____________________
H-10 — Danışma yanıtının sınırı
Amaç: Canlı danışma mesajının hesap korumasıyla çatışan bir yönlendirme içermemesini incelemek.
Ön koşul: Hizmetin kendi arayüzünden iletişim bölümü açılmıştır.
Adımlar:
- Kod gecikmesini gizli bilgi vermeden kısaca anlat.
- Yanıtın önerdiği menüyü mevcut arayüzde bul.
- Parola veya tam doğrulama dizisi istenirse konuşmayı durdur.
Beklenen:
- Hesap ayarları yönlendirmesi görünen bir işleve karşılık gelir.
- Dış sohbet, dosya kurulumu veya kimlik bilgisi paylaşımı şart koşulmaz.
Sonuç: ____________________
Kavbet Telegram
Kısaltılmış bağlantının sakladığı varış belirsizse, sohbet başlığındaki tanıdık ad bu eksikliği kapatmaz.
H-11 — Kanal kimliği ve özel ileti
Amaç: Telegram duyuru noktasını benzer adlı kişisel profilden ayırmak.
Ön koşul: Hizmet arayüzünde Telegram bilgisi sunuluyorsa referans alınır.
Adımlar:
- Sunulan kullanıcı adını tam biçimiyle not et.
- Telegram profilindeki kullanıcı adıyla harf harf eşleştir.
- Kısa bağlantılı özel iletide erişim işlemi başlatma.
Beklenen:
- Kullanıcı adı uyuşmazlığı ileti kaydına açıkça yazılır.
- Referans sunulmamışsa karar beklemeye alınır; arama sırası kimlik ölçütü yapılmaz.
Sonuç: ____________________
H-12 — Sohbet bildirimini sınırlama
Amaç: Telegram bildirim tercihinin bilinmeyen mesajlara yetki vermeden yönetilmesini kontrol etmek.
Ön koşul: H-11 değerlendirmesi kayda geçirilmiştir.
Adımlar:
- Telegram sohbetinin bildirim ayarlarına gir.
- Sessizleştirme seçeneğini değiştirip ayarı yeniden incele.
- Özel iletide gelen kod paylaşma çağrısını yanıtsız bırak.
Beklenen:
- Bildirimler tercihi sohbet düzeyinde saklanır ve değiştirilebilir kalır.
- Sessizleştirme giriş onayı oluşturmaz; yeni mesajın gönderen kimliği ayrı değerlendirilir.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk yükleme | 3 | Bilgisayar |
| H-02 | Sesli erişim | 4 | Telefon |
| H-03 | Giriş ve çıkış | 4 | Test kullanıcısı |
| H-04 | Cihaz temizliği | 5 | İki cihaz |
| H-05 | Adres ve ağ | 4 | Telefon |
| H-06 | Yer imi | 3 | Bilgisayar |
| H-07 | İkinci doğrulama | 5 | Telefon ve bilgisayar |
| H-08 | Kurtarma iletisi | 5 | Test kullanıcısı |
| H-09 | Taklit görünüm | 4 | Oturumsuz tarayıcı |
| H-10 | Danışma mesajı | 4 | Test kullanıcısı |
| H-11 | Telegram kimliği | 4 | Telefon |
| H-12 | Sohbet bildirimi | 3 | Telefon |
Açılıştan önce mutlaka geçmesi gerekenler
- H-01 ve H-02: Giriş kontrolü hem klavyeyle hem telefondaki erişilebilirlik araçlarıyla bulunabilmeli.
- H-03 ve H-04: Çıkış veya cihaz sonlandırma ardından kişisel bölümler erişime kapalı kalmalı.
- H-05 ve H-06: Varış adresi referansla uyuşmalı; tarayıcı uyarısı geçiş uğruna aşılmamalı.
- H-07 ve H-08: Kimlik kontrolü doğru kullanıcıya bağlanmalı; gecikmiş kod erişim açmamalı.
- H-09 ve H-10: Taklit iletiye bilgi yazılmamalı; danışma mesajı gizli değer paylaşmaya zorlamamalı.
Kritik bir vaka kaldıysa belgeyi tamamlandı olarak imzalamayın. Düzeltilen adımı tarih, cihaz ve kısa gözlemle yeniden değerlendirin.