Çalışma düzeni
Önce oku
- Olayın numarasıyla birlikte geçti veya kaldı sonucunu ve saati belirtin; arındırılmış ekran görüntüsünü ekleyin.
- Beklenen davranıştan sapma gördüğünüzde o vakayı kesin, ekran görüntüsü alın ve son hareketi not edin.
- Kısa düğme yazılarında metnin değişebileceği kuralını izleyin; karşılığı sözcüğe göre değil, işleve göre arayın.
- İstek kısıtı belirdiğinde belirtilen bekleme aralığına uyun. Sayaç yoksa yeniden denemeden ekip sorumlusuna bildirin.
- H-01 → H-02 → H-03 düzenini sürdürün; tamamlanmayan vaka varsa geçiş gerekçesini kayda ekleyin.
- Size ayrılmış kontrol hesabını, masaüstünü ve kilitli cep cihazını kullanın; ortak cihazda parola saklamayın.
- Kişisel veri içeren satırları paylaşım öncesinde örtün; kodları, iletişim bilgilerini ve açık adresi dışarı aktarmayın.
Küçük farkları doğru sınıflandırın
- Sistem yazı tipi, satır sonlarını değiştirebilir.
- Çerez tercih penceresi ilk erişimde görünürken tekrar açılışta görünmeyebilir.
- İleti teslimindeki kısa gecikme, sayfadaki süre aşılmadıkça tek başına hata sayılmaz.
Yüzey kontrolü
Bahsegel
Açılan bir sayfanın kullanılabilir olduğu varsayımı erken bir karardır; çerez tercihleri erişimi örtmeden çalışmalıdır.
H-01 — Açılışın okunabilirliği
Amaç: Ana yüzeyin erişim araçlarını kesintisiz sunduğunu saptamak.
Ön koşul: Oturum kapalı, ağ etkin olsun.
Adımlar:
- Başlama saatini yazıp teyit edilmiş sayfayı açın.
- Üst bölümdeki giriş bağlantısını ve metinleri kontrol edin.
- Çerez tercihini seçip panelin kapanışını kaydedin.
Beklenen:
- Giriş bağlantısı örtülmeden seçilebilir.
- Tercih paneli kapandıktan sonra boş katman kalmaz; yazılar okunur.
Sonuç: ____________________
H-02 — Dar ekran ve dil
Amaç: Küçük görünümde erişim metinlerinin anlaşılır kalmasını denetlemek.
Ön koşul: Cep cihazında oturum kapalı olsun.
Adımlar:
- Sayfayı dikey konumda açıp saati işaretleyin.
- Dil menüsü varsa Türkçeyi seçin; yokluğunu not edin.
- Yazıyı büyütüp giriş bağlantısına yeniden ulaşın.
Beklenen:
- Giriş ve menü metinleri üst üste binmez.
- Yatay sürükleme gerekmeksizin başlıklar ve seçimler okunur.
Sonuç: ____________________
Oturum geçişleri
Bahsegel Giriş
Çerez temizliği yerel izi siler; açık oturumların durumunu hesap içindeki kayıtla değerlendirmek gerekir.
H-03 — Girişten çıkışa kayıt
Amaç: Başarılı erişimin çıkış sonrasında hesap verisini açık bırakmadığını kontrol etmek.
Ön koşul: Kontrol hesabının parolası hazır olsun.
Adımlar:
- Hesaba girip erişim saatini yazın.
- Oturum listesindeki mevcut cihaz satırını bulun.
- Çıkış yapın; geri hareketiyle hesap bölümüne dönmeyi deneyin.
Beklenen:
- Oturumlar bölümünde kullanılan cihaz tanınır.
- Çıkış sonrası korunan bölüme geçiş yeni giriş gerektirir.
Sonuç: ____________________
H-04 — Hatalı parola ve sıfırlama
Amaç: Reddedilen erişimden parola sıfırlamaya geçişi değerlendirmek.
Ön koşul: Hesaba bağlı posta kutusu açık olsun.
Adımlar:
- Bir kez hatalı parola girip uyarıyı kaydedin.
- Sıfırlama aracını açın ve tek istek gönderin.
- Postanın teslim saatini istek kaydıyla eşleştirin; bu aşamada parolayı değiştirmeyin.
Beklenen:
- Tekrar deneyin benzeri uyarı hesabın özel ayrıntılarını açıklamaz.
- Sıfırlama iletisi yapılan isteği anlaşılır bir açıklamayla ilişkilendirir.
Sonuç: ____________________
Geçiş yolu
Bahsegel Güncel
Alan adı benzerliğinde tek bir harf bile değerlendirmeyi değiştirir; logo eşleşmesi adres teyidini tamamlamaz.
H-05 — Adres teyidi ve yönlendirme
Amaç: Açılan sayfanın ekipçe teyit edilmiş erişim noktasıyla eşleşmesini kontrol etmek.
Ön koşul: Güncel teyit kaydı elde bulunsun.
Adımlar:
- Adres çubuğundaki harfleri teyit kaydıyla eşleştirin.
- Sayfa geçişi varsa son noktayı tekrar kontrol edin.
- Güvenlik uyarısını ve geçiş saatini kayda geçirin.
Beklenen:
- Bağlantı ayrıntıları altında sertifika hatası bulunmaz.
- Açıklanamayan geçişte giriş başlatılmaz; sonuç açık gerekçeyle kaldı işaretlenir.
Sonuç: ____________________
H-06 — Yer imiyle tekrar erişim
Amaç: Saklanan erişim noktasının teyit edilen sayfaya döndüğünü belirlemek.
Ön koşul: H-05 olumlu tamamlanmış olsun.
Adımlar:
- Teyit edilen sayfayı yer imlerine ekleyin.
- Sekmeyi kapatıp kaydedilen girdiyi açın.
- Son adresi ve açılma saatini kontrol notuna işleyin.
Beklenen:
- Giriş yüzeyi aynı erişim noktasında açılır.
- Yer imi beklenmedik ara sayfaya taşırsa erişim kararı askıda tutulur.
Sonuç: ____________________
Hesap koruması
Bahsegel Güncel Giriş
Yedek kodlar bu bölümün istisnasıdır: kullanılabilirlik kaydedilir, değerleri belgeye aktarılmaz.
H-07 — Teyit sonrası kodlu erişim
Amaç: Adres geçişinden sonra iki aşamalı erişimin korunmasını değerlendirmek.
Ön koşul: Hesapta kodlu giriş etkin olsun.
Adımlar:
- H-05 ile teyit edilen sayfada giriş başlatın.
- Kod isteminin saatini kaydedip hesabın kendi aracından kod alın.
- Kodu kendiniz girin; tamamlanma saatini işaretleyin.
Beklenen:
- Kod girin istemi parola aşamasından sonra belirir.
- Yedek yöntem varsa açıklaması erişilebilir kalır; sır değerleri paylaşılmaz.
Sonuç: ____________________
H-08 — İletişim teyidinin durumu
Amaç: Adres geçişinin iletişim teyit kayıtlarını bozmadığını saptamak.
Ön koşul: Hesabın iletişim bilgileri güncel olsun.
Adımlar:
- Hesap ayarlarında e-posta ve telefon durumunu açın.
- Maskelenmiş satırları sahip olduğunuz bilgilerle eşleştirin.
- Teyit bekleyen satır varsa bir istek başlatıp teslim saatini yazın.
Beklenen:
- Doğrulandı durumu tamamlanmış kayıtta korunur.
- Yeni isteğin hangi iletişim yoluna gönderildiği açıkça anlaşılır.
Sonuç: ____________________
Temsil ayrımı
Bahsegel Resmi
Bir görevliyle yazışırken talebin kendisine bakın: parola ya da erişim kodu paylaşılması isteniyorsa inceleme orada biter.
H-09 — Belge ve hizmet ayrımı
Amaç: Kontrol kâğıdının hizmeti temsil ettiği yönünde bir çıkarım yapılmasını önlemek.
Ön koşul: Yayıncı açıklaması erişilebilir olsun.
Adımlar:
- Önce oku bölümündeki ilişki açıklamasını bulun.
- Bu belgedeki bağlantıların bölüm geçişi yaptığını kontrol edin.
- Erişim kararı için belge dışındaki teyit kaydını kullanın.
Beklenen:
- Yayıncı açıklaması okunabilir konumdadır.
- Vaka başarısı temsil veya yetkilendirme iddiasına dönüştürülmez.
Sonuç: ____________________
H-10 — Mesaj talebinin sınanması
Amaç: Taklit hesapların sır talebini meşru erişim açıklamasından ayırt etmek.
Ön koşul: Onaylanmış yazışma yolu kayıtlı olsun.
Adımlar:
- Canlı yazışmada oturum hatasının saatiyle ilgili kısa soru sorun.
- Gelen açıklamanın soruyla bağlantısını değerlendirin.
- Parola, kod veya uzaktan kontrol talebi varsa konuşmayı kesin.
Beklenen:
- Mesaj açıklaması erişim sorunuyla sınırlı kalır.
- Sır talebi kabul edilmez; aldatma girişimi şüphesi saat bilgisiyle kaydedilir.
Sonuç: ____________________
Mesajlaşma denetimi
Bahsegel Telegram
Acele ettiren bir ileti, teyit için ayrılan zamanı kısaltamaz; mesajın hızı hesabın aidiyeti hakkında bilgi vermez.
H-11 — Kanalın kayıtla eşleşmesi
Amaç: Mesajlaşma hesabının teyit kaydındaki tanımlayıcıyla eşleşmesini kontrol etmek.
Ön koşul: Ekip tarafından doğrulanmış kanal kaydı bulunsun.
Adımlar:
- Profil ayrıntılarını açıp benzersiz hesap tanımlayıcısını bulun.
- Tanımlayıcıyı kayıtla karakter düzeyinde eşleştirin.
- Sabitlenmiş iletinin tarihini not edin; bağlantılarını açmayın.
Beklenen:
- Profil bilgileri teyit kaydıyla örtüşür.
- Ad ve fotoğraf eşleşse de tanımlayıcı uyuşmazsa takip kararı verilmez.
Sonuç: ____________________
H-12 — Tuzak ileti ve uyarı tercihi
Amaç: Aceleci mesajlara karşı hesap uyarılarının korunmasını değerlendirmek.
Ön koşul: Mesajlaşma uygulamasının ayarları erişilebilir olsun.
Adımlar:
- Örnek iletide acil giriş talebini işaretleyin.
- İletideki bağlantıya dokunmadan gönderen profilini kontrol edin.
- Kanal uyarı tercihini değiştirip uygulama güvenlik uyarılarını kontrol edin.
Beklenen:
- Bildirimler tercihi seçilen kanal için kaydedilir.
- Hesap güvenlik uyarıları kapanmaz; şüpheli ileti üzerinden giriş başlatılmaz.
Sonuç: ____________________
İş planı
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Açılış | 3 | Masaüstü |
| H-02 | Dar ekran | 3 | Cep cihazı |
| H-03 | Giriş ve çıkış | 5 | Kontrol hesabı |
| H-04 | Sıfırlama isteği | 5 | Hesap ve posta |
| H-05 | Adres teyidi | 4 | Masaüstü |
| H-06 | Yer imi | 3 | Masaüstü |
| H-07 | Kodlu erişim | 5 | Hesap ve kod aracı |
| H-08 | İletişim teyidi | 5 | Kontrol hesabı |
| H-09 | Temsil ayrımı | 3 | Belge |
| H-10 | Yazışma talebi | 4 | Kontrol hesabı |
| H-11 | Profil eşleşmesi | 4 | Mesajlaşma uygulaması |
| H-12 | Şüpheli ileti | 4 | Cep cihazı |
Kabul eşiği
Açılıştan önce mutlaka geçmesi gerekenler
- H-01 ve H-02Erişim araçları hem geniş hem dar yüzeyde kullanılabilmeli.
- H-03 ve H-04Çıkış korunan bölümü kapatmalı; sıfırlama isteği izlenebilir olmalı.
- H-05 ve H-06Adres teyidiyle yer imi dönüşü aynı noktada buluşmalı.
- H-07 ve H-08Kodlu erişim ve iletişim teyitleri geçişten etkilenmemeli.
- H-09, H-10, H-11 ve H-12Temsil ayrımı anlaşılmalı; sır talepleri reddedilmeli ve mesajlaşma profili teyit edilmeli.
Açık bir bulgu varken toplu onay vermeyin. Son kayıt satırına bitiş saatini, eksik vaka numarasını ve yeniden kontrol gerekçesini ekleyin.
Kısa açıklamalar