Önce oku
48 dakikalık takvime temizlik hazırlığı dahildir; çerezleri silmek mevcut oturumu sonlandırabileceğinden önce açık çalışmayı bitirin.
- Her kaydı vaka kimliğiyle teslim edin: geçti veya kaldı bilgisinin yanına saat ve sansürlenmiş ekran görüntüsü ekleyin.
- Hedeflenen davranışla uyuşmayan bir ekran görürseniz ilerlemeyi kesin; görüntü alın ve son dokunuşunuzu yazın.
- Etiketlerin metni değişebilir (metin farklı olabilir); kararı sözcük benzerliğine değil, tarif edilen davranışa bağlayın.
- Tekrarlı deneme sınırı gelirse ekrandaki bekleme süresine uyun; yenile düğmesine peş peşe basmayın.
- H-01, H-02 ve H-03 ile başlayan sırayı H-12'ye dek sürdürün; yapılmayan denetimi bitmiş kabul etmeyin.
- Masaüstü ve cep cihazını aynı kullanıcıyla sınayın; başka bir kişiye ait hesapla deneme yapmayın.
- Parolaları, doğrulama kodlarını ve kişisel verileri kayda sokmayın; paylaşılacak kanıttaki tanımlayıcıları örtün.
Tek başına kusur sayılmayan izler
İlk yüklemede kısa bir boşluk, yazıların sonradan yerleşmesi ve çıkıştan sonra giriş ekranının gelmesi normal akışta görülebilir. İçerik yerleşmiyor veya çıkış tamamlanmıyorsa ilgili vakaya kayıt düşülür.
Dumanbet
Büyütülmüş yazıda kaybolan bir düğme, karanlık moddaki renk farkından daha önemli bir bulgudur.
H-01 — İlk yüklemenin tamamlanması
Amaç: Açılışın boş bir çerçevede takılı kalmadığını ve erişim seçeneklerinin kullanılabildiğini sınamak.
Ön koşul: Adres teyidi yapılmış, hesap kapalıdır.
Adımlar:
- Başlangıç ekranını bir kez yükleyin, yerleşimin tamamlanmasını bekleyin.
- Tab ile ilk erişim denetimine ilerleyin.
- Dil seçimi sunuluyorsa Türkçeyi seçip başlıkları okuyun.
Beklenen:
- Giriş denetimi boş çerçeveye değil, erişim ekranına götürür.
- Odak çerçevesi seçilen öğeyi belirginleştirir; dil değişince boş etiket kalmaz.
Sonuç: ____________________
H-02 — Büyük yazıda mobil düzen
Amaç: Cep ekranında büyütme ve koyu görünüm uygulanınca temel erişim öğelerinin kaybolmadığını görmek.
Ön koşul: Cihaz görünüm ayarlarına erişim vardır.
Adımlar:
- Sistemde yazı büyüklüğünü bir seviye yükseltin.
- Koyu görünümü etkinleştirip erişim ekranına dönün.
- Parola kutusuna dokunun, sanal tuşlarla alt denetimleri gözleyin.
Beklenen:
- Parola etiketi zeminden ayrılır; metin üst üste binmez.
- Ekranı yana sürüklemeden ilerlenir; tuş takımı son eyleme erişimi engellemez.
Sonuç: ____________________
Dumanbet Giriş
Ortak kullanılan bilgisayarda işi bitiren hareket sekmeyi bırakmak değil, hesabı çıkışla sonlandırmaktır.
H-03 — Ret yanıtı ve açık oturum
Amaç: Yanlış parola denemesinin erişim vermediğini ve doğru girişin çıkışla geri alınabildiğini denetlemek.
Ön koşul: Hesap sahibinin deneme izni alınmıştır.
Adımlar:
- Geçersiz parolayla tek deneme yapın; ret metnini kaydedin.
- Sınırlama yoksa doğru bilgilerle oturum açın.
- Çıkışı seçin, geri düğmesiyle özel ekrana dönmeyi deneyin.
Beklenen:
- Parola uyuşmuyor benzeri yanıt erişimi reddeder.
- Çıkıştan sonra özel içerik kullanılmaz; yeni erişim kimlik doğrulaması ister.
Sonuç: ____________________
H-04 — Sıfırlama ve cihaz listesi
Amaç: Parola sıfırlamanın sahibinin denetiminde ilerlediğini ve açık oturumların ayırt edilebildiğini kontrol etmek.
Ön koşul: Hesaba bağlı posta kutusu erişilebilirdir.
Adımlar:
- Parola yenileme talebini tek kez gönderin.
- İletideki talep zamanı ve hesap ipucunu okuyun.
- Yeni parolayla giriş yapıp cihaz listesini açın.
- İkinci deneme oturumunu sonlandırıp o cihazda erişimi sınayın.
Beklenen:
- Parola yenilendi yanıtı tamamlanmayı belirtir.
- Sonlandırılan cihaz özel içeriğe erişemez; listede belirsiz cihaz için inceleme gerekir.
Sonuç: ____________________
Dumanbet Güncel
Bir uzantı araya ekran ekliyorsa adres değerlendirmesini o ekranın metnine teslim etmeyin.
H-05 — Adres değişiminin dayanağı
Amaç: Yeni adres bilgisinin rastgele bir arama sonucuna veya tek yönlendirmeye dayanmadığını belirlemek.
Ön koşul: Geçmişte teyit edilmiş bir temas kaydı vardır.
Adımlar:
- Adres değişimi duyurusunun tarihini ve göndericisini kaydedin.
- Yerleşik temas kaydından değişim için ikinci teyit alın.
- Hedef adresi, parola yazmadan önce duyuruyla eşleştirin.
Beklenen:
- Adres değişikliği duyurusu güncel ve teyit edilebilir bir kayıt taşır.
- İkinci teyit bulunmazsa erişim denemesi ilerlemez; durum kontrol bekliyor şeklinde yazılır.
Sonuç: ____________________
H-06 — Yer imi ve ara ekran
Amaç: Eski yer iminin izlediği yolu ve uzantı kaynaklı müdahaleyi birbirinden ayırmak.
Ön koşul: Eski kısayol korunmuş, yeni hedef teyitlidir.
Adımlar:
- Yer imini kullanıp son adres satırını not edin.
- Ara ekran varsa uzantısız ayrı bir pencereyle aynı yolu sınayın.
- Sertifika uyarısı görülürse geçişi kesin ve kanıtı saklayın.
Beklenen:
- Giriş ekranı teyitli hedefte açılır; kısayol ancak bundan sonra yenilenir.
- Ek ekran kaybolursa uzantı etkisi kayda girer; güvenlik uyarısı aşılmaz.
Sonuç: ____________________
Dumanbet Güncel Giriş
Güncelleme sonrası oturum düşmüşse ilk inceleme, yeniden erişimin hangi doğrulamaları istediğine ayrılır.
H-07 — Yeni hedefte doğrulama zinciri
Amaç: Adres değişiminden sonraki erişimin etkin iki adımlı korumayı atlamadığını sınamak.
Ön koşul: İki adımlı doğrulama daha önce etkinleştirilmiştir.
Adımlar:
- Teyitli hedefte kullanıcı bilgilerini gönderin.
- Kod istenince iptal edin; özel içeriğe ulaşmayı deneyin.
- Tekrar erişim başlatıp geçerli kodla doğrulamayı bitirin.
Beklenen:
- Doğrulama kodu aşaması iptal edildiğinde erişim verilmez.
- Geçerli kod kabul edilir; oturum düşmesi tek başına korumanın kaldırıldığı şeklinde yorumlanmaz.
Sonuç: ____________________
H-08 — Posta ve hat durumunun korunması
Amaç: Yeniden girişin e-posta ve hat doğrulama durumunu sessizce değiştirmediğini görmek.
Ön koşul: Önceki doğrulama durumları not edilmiştir.
Adımlar:
- Yeni erişimden sonra hesap ayarlarını görüntüleyin.
- Maskeli e-posta ve telefon uçlarını eski notla eşleştirin.
- Teyit gerekirse tek kod talep edin; süre dolmadan tekrar istemeyin.
Beklenen:
- Doğrulandı durumu korunur veya ek teyidin gerekçesi belirtilir.
- Kod doğru kanala gelir; hedef tanınmıyorsa değişiklik yapmadan kayıt tutulur.
Sonuç: ____________________
Dumanbet Resmi
Destek yazışmasında sır istenmesi, düzgün hazırlanmış bir amblemden daha ağır bir uyarıdır.
H-09 — Taklit yüzeyin ayrılması
Amaç: Amblem ve resmiyet sözcüklerinin kimlik teyidinin yerini almadığını uygulamada sınamak.
Ön koşul: Şüpheli örnek sır içermeyen bir görüntüdür.
Adımlar:
- Örnekteki gönderici tanımlayıcısını teyitli kayıtla eşleştirin.
- Parola veya kod isteyen satırları işaretleyin.
- Uyumsuzluk varsa giriş yapmadan örneği inceleme kaydına taşıyın.
Beklenen:
- Parolanızı gönderin talebi kimlik avı şüphesiyle ayrılır.
- Amblem eşleşmesi karar verdirmez; bu föy de marka kimliğini doğrulamak için dayanak yapılmaz.
Sonuç: ____________________
H-10 — Canlı desteğin talep sınırı
Amaç: Destek yanıtının sorulan erişim sorunuyla ilgili kalmasını ve sır talep etmemesini denetlemek.
Ön koşul: Destek yüzeyi ayrı kayıttan teyitlidir.
Adımlar:
- Erişim belirtisini cihaz türü ve saatle birlikte yazın.
- Yanıtın hangi ekrana yönlendirdiğini okuyun.
- Şifre, kod veya cihaza uzaktan erişim isteyenlerle görüşmeyi bitirin.
Beklenen:
- Sorun alındı yanıtı talebi doğru özetler; ilgisiz yönlendirme içermez.
- Görevli doğrulama sırlarını istemez; saklanan yazışmada kimlik ayrıntıları örtülür.
Sonuç: ____________________
Dumanbet Telegram
Kısaltılmış hedef taşıyan bir ileti, kanalda tanıdık bir ad görünse de erişim dayanağı yapılmaz.
H-11 — Kanal kimliğinin eşleşmesi
Amaç: Kanalı başlık ve takipçi sayısıyla değil, teyitli tanımlayıcıyla ayırmak.
Ön koşul: Kanal tanımlayıcısı doğrulanmış kayıtta bulunur.
Adımlar:
- Telegram kanal bilgilerini açıp kullanıcı tanımlayıcısını okuyun.
- Sabitlenmiş duyurunun tarihini ve yayıncı kaydını denetleyin.
- Kısaltılmış hedefi kullanmadan teyitli erişim yoluna dönün.
Beklenen:
- Kanal bilgisi kaydı mevcut tanımlayıcıyla uyumludur.
- Ad benzerliği kabul sebebi sayılmaz; hedef gizleyen ileti erişim testine taşınmaz.
Sonuç: ____________________
H-12 — Özel ileti ve önizleme sınırı
Amaç: Kanalı taklit eden özel yazışmayı ayırmak ve kilit ekranındaki içerik paylaşımını azaltmak.
Ön koşul: Telegram gizlilik ayarları erişilebilirdir.
Adımlar:
- Özel ileti gönderen kişinin tanımlayıcısını kanal kaydıyla denetleyin.
- Kod isteyen örneği yanıtlamadan uygulamanın şikâyet yoluna aktarın.
- İleti önizlemesini sınırlayıp kilit ekranında sonucu sınayın.
Beklenen:
- Önizlemeyi göster ayarı seçilen kapsamı korur.
- Özel gönderen kanal yetkilisi varsayılmaz; kilit ekranı ileti gövdesini açığa çıkarmaz.
Sonuç: ____________________
Özet tablo
Biyometrik kilit açılırken harcanan süreyi ayrı kusur saymayın; bu cetvel denetim adımlarını planlar.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk yükleme | 3 | Kapalı / masaüstü |
| H-02 | Mobil düzen | 4 | Kapalı / cep |
| H-03 | Ret ve çıkış | 4 | Denetim / masaüstü |
| H-04 | Sıfırlama | 6 | Denetim / iki cihaz |
| H-05 | Adres dayanağı | 4 | Kapalı / masaüstü |
| H-06 | Yer imi yolu | 4 | Kapalı / masaüstü |
| H-07 | İki adımlı koruma | 5 | Denetim / cep |
| H-08 | Doğrulama durumu | 4 | Denetim / cep |
| H-09 | Taklit ayrımı | 3 | Hesapsız / masaüstü |
| H-10 | Destek sınırı | 4 | Denetim / masaüstü |
| H-11 | Kanal kimliği | 4 | Telegram / cep |
| H-12 | Özel ileti | 3 | Telegram / cep |
Açılıştan önce mutlaka geçmesi gerekenler
Hazır gelen kullanıcı bilgisi bir teyit sonucu sayılmaz; doldurma uyarısı çıkarsa gönderimden önce kimliği yeniden okuyun.
- H-01, H-02: Erişim denetimleri masaüstünde ve büyütülmüş cep ekranında kullanılabilmeli.
- H-03, H-04: Ret, çıkış, sıfırlama ve cihaz sonlandırma sınamaları tamamlanmalı.
- H-05, H-06: Hedef teyit edilmeli; sertifika uyarısına rağmen geçiş yapılmamalı.
- H-07, H-08: Etkin koruma atlanmamalı; doğrulama hedefleri tanınmalı.
- H-09, H-10, H-11, H-12: Taklit ayrımı, destek sınırı ve Telegram denetimleri kayıtla sonuçlanmalı.
Kaldı kaydı çözülmeden paketi tamamlandı diye işaretlemeyin. Sunulmayan bir özellik için kapsam dışı gerekçesi yazın; bunu geçti sonucuna çevirmeyin.
Son karar, temiz görünen ekrana değil, tamamlanmış vaka kaydına dayanır.
Dumanbet föyünde karar gerektiren sorular
Kurtarma e-postasına erişilemiyorsa sıfırlama denetimini zorlamayın; kayıt tamamlanmamış kalır ve sahibine aktarılır.