Önce oku
Ortak bilgisayarda parolayı saklamayın.
- Kronometreyi vaka başlangıcında çalıştırın; bitişte H numarasını, geçti/kaldı kararını ve kişisel bilgileri örtülmüş ekran görüntüsünü kayda ekleyin.
- Beklenen davranıştan sapma görürseniz ilerlemeyi durdurun, görüntü alın ve son yaptığınız hareketi tek cümleyle yazın.
- Kısa arayüz ifadeleri işlev örneğidir (metin farklı olabilir); sözcük değişikliğini tek başına hata saymayın.
- Bekleme bildirimi çıkarsa sayacı izleyin; art arda tıklamayın, hız sınırını aşmaya çalışmayın.
- Önce H-01, ardından H-02 ve H-03 adımlarından geçerek H-12'ye ulaşın; karşılanamayan bir ön koşula bağlı durumların değerlendirmesini erteleyin.
- Size ayrılmış test kullanıcısı, kişisel telefon ve masaüstü tarayıcı hazırlayın; başka bir kişinin açık oturumunu devralmayın.
- Parola, doğrulama dizisi, telefon ve posta bilgisini rapora taşımayın; görüntüdeki özel verileri okunamayacak biçimde örtün.
Sistem yazı tipinin değişmesi, ilk yüklemede kısa bir yerleşim hareketi ve sözcüklerin satır değiştirmesi işlev bozulmadıkça hata kaydı açtırmaz.
Bağımsız olarak oluşturulan bu belgenin hazırlayıcısı Kavbet değildir; burası markanın sitesi olarak çalışmaz ve markaya yönelik destek hizmeti sağlamaz.
Kavbet
Tarayıcı uzantıları görünümü etkileyebileceğinden ilk ölçümü bunları not ederek başlatın.
H-01 — İlk sayfanın tamamlanması
Amaç: Başlangıç yüzeyinin okunabilir ve klavyeyle erişilebilir biçimde tamamlandığını gözlemek.
Ön koşul: Uzantı adları test notuna yazılmıştır.
Adımlar:
- Başlangıç sayfasını kişisel tarayıcıda yükle.
- Yükleme tamamlanınca kronometredeki değeri kaydet.
- Sekme tuşuyla gezinip giriş bağlantısına ulaş.
- Eksik bölüm varsa uzantılar kapalıyken tek kontrol yap.
Beklenen:
- Başlık ve Giriş işlevi okunur; odak işareti izlenebilir.
- Boş kalan bölüm veya bitmeyen yükleme görülmez; uzantı etkisi ayrı not edilir.
Sonuç: ____________________
H-02 — Dar görünümde metin akışı
Amaç: Telefon genişliğinde menünün, dil seçicinin ve giriş bağlantısının erişilebilir kalmasını incelemek.
Ön koşul: Telefon dik tutulur.
Adımlar:
- Sayfayı telefonda yükleyip metni büyüt.
- Menüyü aç, kapat ve dil seçiciyi bul.
- Türkçe görünümü seçerek üst bölümü incele.
- Telefonu yatay çevirip aynı bağlantıya dokun.
Beklenen:
- Menü ile Dil kontrolleri üst üste binmez.
- Metin büyütüldüğünde işlevler kaybolmaz; yana kaydırma gerektirmeden erişim sürer.
Sonuç: ____________________
Kavbet Giriş
Biyometrik kilidin açılması, hizmetteki oturumun başarıyla kurulduğu anlamına gelmez.
H-03 — Reddedilen parola ve çıkış sınırı
Amaç: Hatalı parola reddini ve çıkış sonrası korumalı sayfanın kapanmasını ölçmek.
Ön koşul: Test kullanıcısının parolası bilinir.
Adımlar:
- Parolanın son karakterini değiştirerek bir gönderim yap.
- Uyarıyı kaydet; bekleme varsa bitmesini izle.
- Doğru parolayla oturum kur ve kullanıcı menüsünden çık.
- Geri tuşuna basıp korumalı bölümü yenile.
Beklenen:
- Parola eşleşmedi benzeri açıklama özel bilgiyi ifşa etmez.
- Çıkıştan sonra yenilenen bölüm kimlik doğrulaması ister; eski oturum devam etmez.
Sonuç: ____________________
H-04 — Kurtarma ve cihaz iptali
Amaç: Parola yenilemesini ve başka cihazdaki oturumun iptalini birlikte değerlendirmek.
Ön koşul: İkinci kişisel cihazda oturum açıktır.
Adımlar:
- Parola kurtarma bağlantısından kendi posta kutuna bildirim gönder.
- Başlattığın işlemle eşleşen ileti üzerinden yeni parola belirle.
- Oturum dökümünden ikinci cihazın erişimini kaldır.
- O cihazda korumalı sayfaya yeni bir istek gönder.
Beklenen:
- Parola güncellendi bilgisi anlaşılır biçimde sunulur.
- İptal edilen cihaz yeniden kimlik doğrulamasına yönelir; biyometrik açma bu sınırı atlamaz.
Sonuç: ____________________
Kavbet Güncel
Mobil veri ile kablosuz ağ ölçümlerini ayrı satırlara yazmak, erişim farkını görünür kılar.
H-05 — Güncel erişim bilgisinin eşleşmesi
Amaç: Güncel erişim bilgisinin güvenilir referansla uyuşmasını ve ağ farkının ayrıştırılmasını incelemek.
Ön koşul: Ekip referansı testçiye ayrı bir ortamdan ulaştırılmıştır.
Adımlar:
- Tarayıcının konum çubuğunu ekip referansıyla eşleştir.
- Kablosuz ağda yükleme süresini kaydet.
- Mobil veriye geçip aynı başlangıcı kontrol et.
- Güvenlik uyarısı çıkarsa ilerlemeyi kes.
Beklenen:
- Son varış ekip referansıyla uyuşur; açıklanmayan geçiş yaşanmaz.
- Güvenlik uyarısı atlanmaz; iki ağın ölçümü birbirine karıştırılmaz.
Sonuç: ____________________
H-06 — Eski yer iminin izlenmesi
Amaç: Saklanan yer iminin beklenen varışa ulaşmasını ve gereksiz yönlendirmelerin fark edilmesini sağlamak.
Ön koşul: Daha eski bir yer imi testçide bulunur.
Adımlar:
- Yer imini oturum kurmadan aç.
- Geçiş sayısını ve son varışı not et.
- Son bilgiyi ekip referansıyla eşleştir.
- Eşleşme sağlanırsa yer imini güncelle.
Beklenen:
- Geçiş zinciri belirsiz bir varışta sonlanmaz; sertifika uyarısı çıkmaz.
- Yer imi düzenle işlemi son erişim bilgisini saklar; eski kısayol ayrı notta korunur.
Sonuç: ____________________
Kavbet Güncel Giriş
Doğrulama kodu paylaşmama kuralı, geçiş sonrası kontrolün hiçbir adımında gevşetilmez.
H-07 — Geçişten sonra ikinci adım
Amaç: Erişim değişiminden sonra iki adımlı doğrulamanın oturum sınırını korumasını görmek.
Ön koşul: Test kullanıcısında iki adımlı koruma etkindir.
Adımlar:
- Referansla eşleşen başlangıçtan giriş bölümünü aç.
- Kendi kullanıcı bilgilerini gir.
- Kod istemini inceleyip süresiz bekleyen sayfayı not et.
- Kodu yalnız kişisel doğrulama kutusuna yaz.
Beklenen:
- Doğrulama kodu adımı tamamlanmadan korumalı bölüme erişilmez.
- İşlem, sohbetle kod aktarmayı veya korumayı kaldırmayı şart koşmaz.
Sonuç: ____________________
H-08 — Posta ve telefon alıcısı
Amaç: Doğrulama iletisinin kullanıcının seçtiği posta veya telefon hedefine ulaşmasını incelemek.
Ön koşul: İki iletişim yöntemi test kullanıcısına aittir.
Adımlar:
- Maskelenmiş alıcı bilgisini kendi notunla eşleştir.
- Sunulan yöntemlerden birini seçip tek gönderim başlat.
- İletinin ulaşma zamanını kronometreyle ölç.
- Bekleme bitmeden yeniden gönderme kontrolüne basma.
Beklenen:
- Kod gönderildi bilgisi seçilen iletişim yöntemiyle tutarlıdır.
- İleti kişisel alıcıya ulaşır; gecikme raporu gizli kodu veya tam numarayı içermez.
Sonuç: ____________________
Kavbet Resmi
Benzer harf dizileri taşıyan sahte sayfalarda görsel yakınlık, kimlik değerlendirmesinin yerini alamaz.
H-09 — Taklit yüzeyde durma kararı
Amaç: Görünüşü benzeyen bir sayfada bilgi girmeden durma kararını değerlendirmek.
Ön koşul: Şüpheli örneğin kişisel veri içermeyen görüntüsü hazırdır.
Adımlar:
- Örnekteki konum bilgisini ekip referansıyla eşleştir.
- Harf değişimi ve beklenmedik yönlendirme işaretlerini not et.
- Parola isteyen bölüme hiçbir bilgi yazma.
- Şüpheli örneği ayrı bulgu olarak işaretle.
Beklenen:
- Bilgi girişi durduruldu kararı çalışma kaydına eklenir.
- Logo ve renk benzerliği kimlik yerine kabul edilmez; sertifika simgesi tek ölçüt sayılmaz.
Sonuç: ____________________
H-10 — Canlı görüşmede işlem sınırı
Amaç: Hizmet yüzeyindeki canlı görüşme yanıtının soruyla uyumunu ve gizli bilgi sınırını değerlendirmek.
Ön koşul: H-05 başarılı olarak kaydedilmiştir.
Adımlar:
- Hizmetin iletişim bölümünden canlı görüşmeyi başlat.
- “Cihaz erişimini nereden kaldırabilirim?” sorusunu gönder.
- Yanıtın tarif ettiği menüyü incele.
- Parola veya kod istenirse görüşmeyi durdur.
Beklenen:
- Yanıt Oturumlar gibi erişilebilir bir kontrolü tarif eder.
- Gizli bilgi aktarımı istenmez; unvan veya profil görseli tek başına güven ölçütü yapılmaz.
Sonuç: ____________________
Kavbet Telegram
Çoklu hesap kullananlar profil değişimini kontrol notuna işlemelidir; benzer görünen sohbetler kolayca karışır.
H-11 — Profil kimliğinin eşleşmesi
Amaç: Telegram profilinin güvenilir referansla uyuşmasını ve görünen adın tek ölçüt olmamasını sağlamak.
Ön koşul: Profil referansı hizmet yüzeyinden alınmıştır.
Adımlar:
- Telegram'da etkin kişisel profili kontrol et.
- İncelenen profilin ayrıntı bölümünü aç.
- Kullanıcı tanıtıcısını referansla eşleştir.
- Uyuşmazlık varsa sohbet başlatmadan not düş.
Beklenen:
- Profil bilgisi referansla tutarlıdır; görünen ad tek başına yeterli sayılmaz.
- Profil değiştirildiğinde inceleme kaydı bunu belirtir; beklenmedik özel mesaj kimlik onayı sayılmaz.
Sonuç: ____________________
H-12 — Mesaj tuzağı ve sessiz bildirim
Amaç: Acele ettiren iletiyi işlem başlatmadan ayırmak ve bildirim tercihini kontrol etmek.
Ön koşul: Etkileşime girilmemiş şüpheli ileti örneği bulunur.
Adımlar:
- İletideki aciliyet ifadesini ve gizli bilgi çağrısını işaretle.
- Bağlantıya dokunmadan gönderen profilini incele.
- Eşleşen profilin bildirimlerini sessize al.
- Tercih bölümünü yeniden açıp kaydı incele.
Beklenen:
- Bildirimler sessiz tercihi korunur; bu işlem yeni erişim izni vermez.
- Şüpheli iletiye kod, parola veya dosya gönderilmez; aciliyet ifadesi kontrol sırasını bozamaz.
Sonuç: ____________________
Özet tablo
Tarayıcı dili ve saat dilimi farkını ölçüm notuna ekleyin; tabloda yazan dk değerleri bekleme hariç çalışma payıdır.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Sayfa tamamlanması | 3 | Masaüstü |
| H-02 | Dar görünüm | 4 | Telefon |
| H-03 | Parola ve çıkış | 5 | Test kullanıcısı |
| H-04 | Kurtarma ve iptal | 7 | İki cihaz |
| H-05 | Erişim eşleşmesi | 5 | Telefon |
| H-06 | Yer imi geçişi | 4 | Masaüstü |
| H-07 | İki adımlı koruma | 5 | Test kullanıcısı |
| H-08 | İleti alıcısı | 5 | Posta ve telefon |
| H-09 | Taklit ayrımı | 4 | Örnek görüntü |
| H-10 | Canlı görüşme | 5 | Test kullanıcısı |
| H-11 | Profil eşleşmesi | 4 | Telegram profili |
| H-12 | Mesaj ve bildirim | 3 | Telefon |
Açılıştan önce mutlaka geçmesi gerekenler
E-posta takma adları kullanılan çalışmalarda H-08 kaydına alıcı eşleşmesini özel veriyi açığa çıkarmadan ekleyin.
- H-03 ve H-04: Çıkış ile cihaz iptali eski erişimi sonlandırmalı.
- H-05: Güncel erişim referansla eşleşmeli; güvenlik uyarısı aşılmamalı.
- H-07 ve H-08: İkinci adım tamamlanmalı, ileti doğru kişisel alıcıya ulaşmalı.
- H-09: Taklit örnekte bilgi girişi durdurulmalı.
- H-11 ve H-12: Profil eşleşmeli; şüpheli ileti hiçbir erişim izni almamalı.
Saat dolduğunda eksik vakayı başarılı saymayın; süre sınırı değerlendirmeyi kısaltır, kabul ölçütünü değiştirmez.
Kalan bulguları sorumlu kişiye vaka numarasıyla aktarın. Zorunlu bir eşik kapanmadıysa paketi beklemede bırakın.