Önce oku
İzin kutusunu aceleyle geçmeyin. Çerez tercihleri yüzünden değişen ilk görünümü, erişim hatasıyla karıştırmadan not edeceğiz.
- Kayıt kısa, izlenebilir olsun.Vaka numarasının yanına “geçti” ya da “kaldı” yazın; saati ve verileri örtülmüş ekran görüntüsünü ekleyin.
- Sapma sırasında ara verin.Beklenen sonuçtan ayrılan yerde elinizi çekin, ekran görüntüsü alın ve son tıklamayı ekip notuna yazın.
- Sözcük değil, davranış arıyoruz.Arayüz alıntılarında (metin farklı olabilir); eş anlamlı bir etiket, aynı işlevi açıkça anlatıyorsa kabul edilir.
- Tekrarı sayaca bırakın.Hız sınırı belirdiğinde geri sayımın tamamlanmasını bekleyin; yeni denemelerle kilidi uzatmayın.
- Sıra kayıtların omurgasıdır.H-01 → H-02 ile başlayın, numaraları artırarak H-12'ye ulaşın; uygulanamayan adımı gerekçesiyle işaretleyin.
- İki çalışma ortamı hazırlayın.Size ait deneme hesabını, güncel bir bilgisayarı ve kilitli cep cihazını kullanın; ortak cihazı bu tura katmayın.
- Paylaşmadan önce örtün.Kişisel verileri, parola kutusunu ve doğrulama rakamlarını rapordan çıkarın; adres çubuğunu da ekran görüntüsünde gizleyin.
İlk bakışta hata yazılmayacaklar
- Çerez tercihi saklanınca izin kutusunun yeniden gelmemesi beklenir.
- Uzun Türkçe etiketin iki satıra geçmesi tek başına kusur oluşturmaz.
- İlk yüklemede kısa bir iskelet görünmesi, kontroller sonradan erişilebiliyorsa ayrıca ölçülür.
Tümbet bu nüshayı hazırlamadı; bağımsız bilgilendirme ve kontrol çalışmasıdır, markaya ait bir site veya yardım kanalı sunmaz.
Bir adımı atlamak, o adımın sessizce geçtiği anlamına gelmez.
Tümbet
Ekran okuyucuyla ilk turu yapalım; görsel yerleşimden önce başlıkların ve denetimlerin adları duyulmalı.
H-01 — İlk sayfada odak sırası
Amaç: Erişim denetimlerine klavyeyle ulaşılabildiğini incelemek.
Ön koşul: Oturum kapalı, ekran okuyucu etkin.
Adımlar:
- Teyit edilmiş sayfayı yeni sekmede yükleyin.
- Başlık listesini dinleyip ana başlığı kaydedin.
- Sekme tuşuyla erişim denetimine ilerleyin.
Beklenen:
- Giriş denetimi anlamlı bir adla okunur; odak işareti seçilir.
- Sıra, görünmez bir alanda takılmadan sayfa düzenini izler; ana metin yüklenir.
Sonuç: ____________________
H-02 — Türkçe metin ve cep yerleşimi
Amaç: Dil ayarının küçük ekranda kullanılabildiğini görmek.
Ön koşul: Cep cihazında aynı sayfa hazır.
Adımlar:
- Dil listesinden Türkçeyi işaretleyin.
- Yazı boyutunu sistem ayarından artırın.
- Menüyü açıp erişim alanlarını inceleyin.
Beklenen:
- Türkçe tercihi korunur; harfler bozulmaz, etiketler kesilmez.
- Menü ve yardım denetimi üst üste binmez; yatay sürükleme gerekmez, büyütülmüş metin rahatça okunur.
Sonuç: ____________________
Tümbet Giriş
Parola yöneticisinin önerisini bu grupta özellikle not edin: otomatik doldurma, adres teyidinin yerini alamaz.
H-03 — Giriş reddi ve temiz çıkış
Amaç: Hatalı parola yanıtını ve çıkış sonrası erişim sınırını sınamak.
Ön koşul: Deneme hesabının doğru parolası hazır.
Adımlar:
- Otomatik doldurmayı kullanmadan hatalı parolayla tek deneme yapın.
- Bekleme kısıtlaması bulunmuyorsa doğru parolanızı kullanarak giriş yapın.
- Çıkış menüsünü kullanıp hesap sayfasını yeniden yükleyin.
Beklenen:
- Bilgileri kontrol edin benzeri bir ret, hesap ayrıntılarını ifşa etmez.
- Çıkıştan sonra özel alanlar için yeniden kimlik doğrulaması gerekir.
Sonuç: ____________________
H-04 — Parola yenileme ve ikinci oturum
Amaç: Kurtarma akışının eski erişime etkisini kaydetmek.
Ön koşul: Deneme posta kutusu ve ikinci oturum hazır.
Adımlar:
- Parola yardımından kendi e-posta adresinizi iletin.
- Gelen yönergeyle yeni bir parola oluşturun.
- İkinci oturumu yenileyip cihaz listesini inceleyin.
Beklenen:
- Parola yenilendi ifadesi tamamlanan değişikliğe eşlik eder.
- Eski oturumların davranışı ekrandaki açıklamaya uyar; kalmış oturum varsa listeden kaldırılabilir.
Sonuç: ____________________
Tümbet Güncel
Yer imini yenileme işini teyitten sonraya bırakalım; eski kısayolun tanıdık olması tek başına yeterli değil.
H-05 — Adres değişikliğinin dayanağı
Amaç: Yeni erişim bilgisinin nereden geldiğini izlenebilir kılmak.
Ön koşul: Ekipte daha erken teyit edilmiş yayın kaydı mevcut.
Adımlar:
- Yeni erişim duyurusunun yayıncısını kayıtla eşleştirin.
- Adres çubuğunu ekipteki teyit bilgisiyle inceleyin.
- Yönlendirme gerçekleşirse son durağı tekrar denetleyin.
Beklenen:
- Yayıncı ve son durak aynı teyit zincirine bağlanır.
- Bağlantı güvenli değil benzeri bir engel bulunmaz; kilit simgesi tek başına kimlik teyidi kabul edilmez.
Sonuç: ____________________
H-06 — Saklanan kısayolun ikinci kontrolü
Amaç: Yenilenen yer iminin beklenen erişim noktasına döndüğünü sınamak.
Ön koşul: Yeni adres teyit notuna eklenmiş.
Adımlar:
- Eski kısayolu silmeden adını tarihleyin.
- Teyit edilen sayfayı yeni yer imiyle saklayın.
- Sekmeyi kapatıp yeni kısayoldan tekrar ulaşın.
Beklenen:
- Son durak ekip kaydıyla eşleşir; açıklanamayan ara sayfa oluşmaz.
- Giriş alanı beklenen sayfada yer alır; sertifika engeli varsa test burada kalır.
Sonuç: ____________________
Tümbet Güncel Giriş
Cihaz güncellemelerini bu turdan önce bitirmek, kod ekranında yeniden başlatma kesintisini ayırmamızı kolaylaştırır.
H-07 — Yeni erişimde doğrulama alıcısı
Amaç: Adres değiştikten sonra doğrulamanın beklenen alıcıya yöneldiğini görmek.
Ön koşul: E-posta ve cep alıcısına erişebiliyorsunuz.
Adımlar:
- Teyitli erişim noktasından deneme oturumunu başlatın.
- Maskelenmiş alıcı bilgisini kendi bilgilerinizle eşleştirin.
- Sunulan kanaldan tek kod isteyip ilgili alana yazın.
Beklenen:
- Alıcıyı doğrulayın adımı tanımadığınız bir adres veya numara göstermez.
- Kod hesap alanını açar; rakamların başka kişiye iletilmesi istenmez.
Sonuç: ____________________
H-08 — İki adımlı denetimde zaman sınırı
Amaç: İkinci doğrulama adımının süre dolumunu doğru ele aldığını sınamak.
Ön koşul: Deneme hesabında iki adımlı doğrulama etkin.
Adımlar:
- Kimlik bilgilerini yazıp ikinci adımı bekleyin.
- Bir kodun kullanım penceresinin kapanmasına izin verin.
- Eski kodu sınayın; ardından izin verilen anda yenisini alın.
Beklenen:
- Kodun zamanı doldu benzeri yanıt eski kodu reddeder.
- Yeni kod uygun pencerede kabul edilir; tekrar isteği sayaçla sınırlandırılır.
Sonuç: ____________________
Tümbet Resmi
Benzer harflerin gözden kaçtığı yer, alan adı benzerliği incelemesidir; burada logoyu değil, eldeki teyit kaydını esas alıyoruz.
H-09 — Kopya görünümün kimlik sınavı
Amaç: Tanıdık tasarımın kimlik teyidi sanılmasını engellemek.
Ön koşul: Şüpheli sayfanın temizlenmiş ekran kopyası hazır.
Adımlar:
- Adres yazımındaki eksik ve benzer harfleri işaretleyin.
- Yayıncı bilgilerini ekip teyit notuyla eşleştirin.
- Hesap sırrı isteyen alanları açmadan rapora aktarın.
Beklenen:
- Logo benzerliği incelemeyi tek başına tamamlamaz; belirsizlik açıkça kaydedilir.
- Parolanızı iletin türü yönlendirmeler kimlik avı işaretiyle ayrılır; hiçbir sır paylaşılmaz.
Sonuç: ____________________
H-10 — Yardım yanıtının kapsamı
Amaç: Canlı yardım metninin hesap erişimi sınırında kaldığını denetlemek.
Ön koşul: Yardım penceresi teyitli sayfadan açılmış.
Adımlar:
- “Çıkıştan sonra erişimi nasıl denetlerim?” sorusunu iletin.
- Yanıtın tarif ettiği menüyü mevcut ekranla eşleştirin.
- Parola veya kod talebi varsa yazışmayı kesip not alın.
Beklenen:
- Çıkış tarifi mevcut denetime karşılık gelir; temsilci hesap sırlarını istemez.
- Yanıt, doğrulama için başka bir kişi hesabına geçmeyi şart koşmaz.
Sonuç: ____________________
Tümbet Telegram
Acele ettiren mesajlar inceleme sırasını değiştirmesin; kanal teyidini tamamlamadan gelen çağrılara yanıt hazırlamayın.
H-11 — Kanal ile yazışan hesabı ayırma
Amaç: Yayın kanalı kimliğinin özel yazışan hesaba aktarılmadığını görmek.
Ön koşul: Teyitli hizmet sayfasında kanal bilgisi mevcut.
Adımlar:
- Sayfadaki kanal tanımını uygulamadaki kimlikle eşleştirin.
- Özel yazışan hesabı kanal kaydından ayrı inceleyin.
- Son saat çağrısını yanıtlamadan ekran kopyasına not düşürün.
Beklenen:
- Bir kanalın adını belirtmek, özelden yazan kişiye yetki vermez.
- Hemen kodu gönder türü baskı, sır paylaşımına dönüşmez; şüpheli hesap ayrı kayda alınır.
Sonuç: ____________________
H-12 — Tuzak çağrı ve sessiz kanal
Amaç: Şüpheli çağrıyı açmadan ayırmak ve kanal uyarılarını yönetmek.
Ön koşul: Kanal kimliği ekip notunda teyit edilmiş.
Adımlar:
- Gelen çağrının gönderenini ve talebini birlikte değerlendirin.
- Kimlik doğrulaması isteyen dış geçişe dokunmayın.
- Kanalı sessize alıp uygulama izinlerini denetleyin.
Beklenen:
- Kimliğini şimdi doğrula baskısı hesap sırrı paylaşılmadan raporlanır.
- Sessize alma korunur; uygulama yeni izin talep etmeden tercih edilen uyarı düzenini uygular.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Odak sırası | 3 | Kapalı oturum / bilgisayar |
| H-02 | Dil ve cep düzeni | 3 | Kapalı oturum / cep |
| H-03 | Ret ve çıkış | 4 | Deneme / bilgisayar |
| H-04 | Kurtarma ve oturum | 5 | Deneme / iki cihaz |
| H-05 | Adres teyidi | 3 | Kapalı oturum / bilgisayar |
| H-06 | Yer imi dönüşü | 2 | Kapalı oturum / bilgisayar |
| H-07 | Doğrulama alıcısı | 4 | Deneme / cep |
| H-08 | Kod zaman sınırı | 5 | Deneme / bilgisayar |
| H-09 | Kopya sayfa ayrımı | 3 | Hesapsız / ekran kopyası |
| H-10 | Yardım metni | 3 | Deneme / bilgisayar |
| H-11 | Kanal kimliği | 3 | Uygulama / cep |
| H-12 | Tuzak ve sessize alma | 3 | Uygulama / cep |
Açılıştan önce mutlaka geçmesi gerekenler
Bildirim izinleri kapalıysa bu tercih erişim engeli diye işaretlenmez; aşağıdaki eşikler ise açık bir sonuç ister.
- H-01 ve H-02: Temel denetimler klavyeden ve büyütülmüş cep ekranından kullanılmalı.
- H-03 ve H-04: Çıkış sınırı korunmalı, kurtarma sonrasında oturumların durumu anlaşılmalı.
- H-05 ve H-06: Adres teyidi tamamlanmalı, saklanan kısayol aynı noktaya dönmeli.
- H-07 ve H-08: Alıcı eşleşmeli, zamanı dolan kod reddedilmeli.
- H-09, H-10 ve H-11: Sayfa, yardım muhatabı ve kanal kimliği birbirinden ayrı denetlenmeli.
- H-12: Tuzak çağrı sır paylaşılmadan ayrılmalı, sessize alma tercihi korunmalı.
Boş sonuç satırını tamamlandı diye işaretlemeyelim. Kalan vaka varsa sorumluya numarasıyla devredip yeni turun koşulunu birlikte yazalım.