Önce oku
- İlk beş dakikayı araç hazırlığına ayırın. Her vaka için başlangıç ve bitiş saatini not edin; sayaç engellerinde kronometreyi durdurun.
- Raporu vaka numarası, geçti/kaldı kararı ve temizlenmiş görüntüyle gönderin; örneğin H-04 için gözlenen hata metnini de ekleyin.
- Sonuç beklediğinizden farklıysa devam etmeyin; ekranı görüntü olarak kaydedip en son uyguladığınız adımı tek cümlede belirtin.
- Etiketlerde birebir sözcük aramayın (metin farklı olabilir); işlevin anlamı ve sonucu değerlendirmeye esas olsun.
- Önce H-01, ardından H-02 ve H-03 adımlarını takip edip H-12'ye kadar ilerleyin. Sayaç belirdiğinde tamamlanmasını bekleyin; peş peşe talep iletmeyin.
- Size ait test hesabını, bilgisayarı ve cep cihazını kullanın. Çoklu hesap kullananlar, her vaka öncesinde hangi hesabın seçili bulunduğunu kontrol etsin.
- Kişisel ayrıntıları görüntüden silin; parola, doğrulama değeri ve tam posta bilgisi raporda okunamasın. Sunulmayan işlevi gerekçesiyle kapsam dışında işaretleyin.
Hata hanesine yazmadan önce
- Tarayıcı uzantıları düğmelerin görünüşünü değiştirebilir; uzantısız penceredeki sonucu karşılaştırın.
- Sistem diline bağlı kısa etiket değişimleri tek başına kusur oluşturmaz.
- Yükleme sırasında kısa süre görülen boş çerçeveyi, kalıcı eksik içerikten ayırın.
Bağımsız hazırlanan bu föyün yazarı Tümbet değildir; bu kaynak markanın kendi sayfasının ya da destek biriminin yerini tutmaz.
Tümbet
Mobil veri ile evdeki kablosuz ağ arasındaki farkı, hesap girmeden önce gözlemleyin.
H-01 — İki ağda ilk yanıt
Amaç: Sayfa yüklemesindeki aksamanın ağ geçişiyle ilişkisini ayırmak.
Ön koşul: Cep cihazında iki ağ erişimi hazırdır.
Adımlar:
- Kablosuz ağda sayfayı çağırıp saati yazın.
- Başlık ve erişim menüsünün gelişini izleyin.
- Mobil veriye geçip aynı incelemeyi bir kez tekrarlayın.
Beklenen:
- Giriş işlevi iki ağda da erişilebilir kalır.
- Aksama varsa hangi ağda oluştuğu ayırt edilir; tarayıcı engeli atlanmaz.
Sonuç: ____________________
H-02 — Küçük ölçekte dil seçimi
Amaç: Cep görünümünde dil menüsünün erişim metinlerini anlaşılır tutmasını sınamak.
Ön koşul: Sayfa oturum açılmadan görüntülenmiştir.
Adımlar:
- Dil menüsü sunuluyorsa Türkçeyi seçin.
- Yazı ölçüsünü cihaz menüsünden büyütün.
- Erişim bölümünü inceleyip menüye geri dönün.
Beklenen:
- Dil seçimi metinlerle tutarlı kalır; etiketler birbirini örtmez.
- Dokunma alanları ayrışır ve içeriği okumak için yana sürüklemek gerekmez.
Sonuç: ____________________
Tümbet Giriş
Parola hata sayacında yalnızca tek kontrollü giriş yapın; eşik aramak için hesabı zorlamayın.
H-03 — Tek hatadan sonra erişim
Amaç: Hatalı parola yanıtının hesap ayrıntısı sızdırmadan anlaşılmasını incelemek.
Ön koşul: Test hesabının doğru parolası erişilebilir.
Adımlar:
- Parolayı bir kez hatalı girin.
- Yanıtı ve varsa süre sayacını not edin.
- Gösterilen süre bitince doğru parolayla ilerleyin.
Beklenen:
- Yeniden deneyin türündeki açıklama sınırı anlaşılır kılar.
- Hata yanıtı hesabın özel ayrıntılarını açığa çıkarmaz; başarılı erişim açıkça ayırt edilir.
Sonuç: ____________________
H-04 — Sıfırlama ve çıkış kontrolü
Amaç: Parola yenilemesinin ardından çıkışın korunan içeriğe erişimi kesmesini sınamak.
Ön koşul: Test hesabının posta kutusu kullanılabilir.
Adımlar:
- Parola sıfırlama akışını bir kez başlatın.
- Gelen iletinin amacı ve zamanını inceleyerek parolayı yenileyin.
- Oturum açıp çıkış yapın; geri düğmesini kullanın.
Beklenen:
- Parola yenilendi anlamındaki yanıt tamamlanan adıma eşlik eder.
- Geri dönüşte korunan içerik yeniden yüklenmez; eski parola kabul edilmez.
Sonuç: ____________________
Tümbet Güncel
Ortak bilgisayarda saklanmış yer imi, bugünkü erişim bilgisinin tek dayanağı olmamalı.
H-05 — Yer imi ile kaynak kaydı
Amaç: Saklı erişim noktasını daha önce doğrulanmış kaynak kaydıyla karşılaştırmak.
Ön koşul: Önceki doğrulamanın tarihli notu hazırdır.
Adımlar:
- Yer iminin ayrıntılarını inceleyin.
- Güncel kaynak bilgisini tarihli notla karşılaştırın.
- Uyuşmazlık varsa giriş yapmadan incelemeyi durdurun.
Beklenen:
- Yer imi başlığı tek başına güven gerekçesi yapılmaz.
- Kaynak tutarlılığı açıklanabilir; belirsizlik çözülmeden sır yazılmaz ve saklı bilgi yenilenmez.
Sonuç: ____________________
H-06 — Geçişte tarayıcı engeli
Amaç: Erişim geçişlerinin sertifika engellerini aşmayı gerektirmediğini kontrol etmek.
Ön koşul: Kaynak karşılaştırması sonuçlanmıştır.
Adımlar:
- Erişim noktasını temiz bir sekmede çağırın.
- Tarayıcı geçişlerini ve son görünen konumu inceleyin.
- Sertifika engeli çıkarsa metnini not edip turu kesin.
Beklenen:
- Güvenlik paneli varsa sertifika bilgisi incelenebilir.
- Açıklanamayan geçiş veya sertifika engeli başarı işaretini durdurur; kullanıcıdan korumayı devre dışı bırakması istenmez.
Sonuç: ____________________
Tümbet Güncel Giriş
E-posta takma adlarını kullanıyorsanız beklenen alıcıyı önceden yazın; posta gelişini hesap seçimiyle karıştırmayın.
H-07 — Alıcı ve tek kullanımlık değer
Amaç: Erişim noktası yenilendikten sonra doğrulamanın doğru alıcıya ulaşmasını sınamak.
Ön koşul: Hesapta posta doğrulaması sunulmaktadır.
Adımlar:
- Kaynak kontrolünden geçen sayfada oturum başlatın.
- Maskeli alıcının beklediğiniz posta kutusuna uyduğunu inceleyin.
- Kendi başlattığınız istek için gelen değeri yalnızca ilgili alanda kullanın.
Beklenen:
- Doğrula adımı hesabın beklenen alıcısını kullanır.
- İşlemle ilgisiz iletiler kullanılmaz; hassas değer rapor görüntüsüne girmez.
Sonuç: ____________________
H-08 — Başka cihazın onay sınırı
Amaç: Yeni cihaz erişiminin sunulan iki aşamalı doğrulamayı atlamamasını sınamak.
Ön koşul: Doğrulama yöntemi önceden etkinleştirilmiştir.
Adımlar:
- Diğer cihazdan oturum başlatın.
- Onay vermeden korunan bölüme ulaşmayı kontrol edin.
- Size ait cihazdaki onay ayrıntılarını inceleyip isteği sonuçlandırın.
Beklenen:
- Onay bekleniyor anlamındaki aşama erişimi sınırlar.
- İstek zamanı ve cihaz bilgisi mevcut işlemle uyuşur; tanınmayan isteğe onay verilmez.
Sonuç: ____________________
Tümbet Resmi
Alan adındaki tek harflik benzerliği, logo ve renklerden önce inceleyin; görünüş kaynak doğrulamasının önüne geçmesin.
H-09 — Benzer görünüşte kaynak farkı
Amaç: Taklit sayfanın görsel benzerlikle güvenilir kabul edilmesini önlemek.
Ön koşul: Sır içermeyen şüpheli görüntü hazırdır.
Adımlar:
- Görüntüdeki yayıncı iddiasını not edin.
- Kaynak bilgisini önceki doğrulama kaydıyla karşılaştırın.
- Çelişen işaretleri işaretleyip parola alanına dokunmadan incelemeyi bitirin.
Beklenen:
- Resmi yazısı ve tanıdık logo tek başına güven sağlamaz.
- Harfe dayalı taklit şüphesi açıkça raporlanır; şüpheli sayfaya hesap sırrı aktarılmaz.
Sonuç: ____________________
H-10 — Yardım yanıtının sınırı
Amaç: Canlı yardım mesajının doğrulanabilir bilgiyle sınırlı kalmasını incelemek.
Ön koşul: Kaynağı doğrulanmış yardım bölümü erişilebilir.
Adımlar:
- Erişim engelini sır paylaşmadan kısa cümleyle anlatın.
- Yanıttaki işlem tarifini mevcut menüyle karşılaştırın.
- Parola veya tek kullanımlık değer istenirse görüşmeyi kesin.
Beklenen:
- Yardım yanıtı uygulanabilir ve mevcut işlevlerle tutarlıdır.
- Mesaj hesap sırrı istemez; yayıncı iddiası sorgulanmadan yetki gerekçesine dönüştürülmez.
Sonuç: ____________________
Tümbet Telegram
Telegram üzerinden gelen cihaz onayı çağrısını, hizmette kendiniz başlattığınız işlemden ayrı değerlendirin.
H-11 — Yayın hesabı ve sessiz izleme
Amaç: Yayın hesabını hizmet içindeki referansla doğrulayıp uyarı tercihini sınamak.
Ön koşul: Hizmette karşılaştırılabilir yayın referansı vardır.
Adımlar:
- Telegram hesap ayrıntılarını referansla karşılaştırın.
- Görünen adla hesap tanımlayıcısını ayrı inceleyin.
- Doğrulanan yayını sessize alıp tercihinin korunduğunu kontrol edin.
Beklenen:
- Sessize al tercihi yayın içeriğini silmeden uygulanır.
- Aynı görünen adla oluşturulmuş taklit hesap, yalnızca görsel benzerlikle kabul edilmez; eşleşmeyen referans rapora girer.
Sonuç: ____________________
H-12 — Acele ettiren özel mesaj
Amaç: Özel mesajın hesap erişimini başka bir cihaza taşımasını engellemek.
Ön koşul: Tıklama gerektirmeyen örnek mesaj mevcuttur.
Adımlar:
- Mesajdaki aciliyet gerekçesini ve göndereni inceleyin.
- Karekod okutma veya kod paylaşma isteğini işaretleyin.
- Hizmette başlatmadığınız isteği reddedip mevcut oturumları gözden geçirin.
Beklenen:
- Cihaz onayı ifadesi sır paylaşımını meşrulaştırmaz.
- Mesajın çağrısıyla oturum açılmaz; tanınmayan cihaz varsa doğrulanmış hizmet içinden erişimi kesilir.
Sonuç: ____________________
Özet tablo
Ortak ev ağındaki sonuçları aynı saat aralığında not edin; aşağıdaki süreler engel çözümünü içermez.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İki ağda yanıt | 3 | Oturumsuz / cep cihazı |
| H-02 | Dil ve yazı ölçüsü | 3 | Oturumsuz / cep cihazı |
| H-03 | Hata sayacı | 5 | Test hesabı / bilgisayar |
| H-04 | Parola ve çıkış | 5 | Test hesabı / bilgisayar |
| H-05 | Yer imi incelemesi | 3 | Oturumsuz / bilgisayar |
| H-06 | Sertifika engeli | 3 | Oturumsuz / bilgisayar |
| H-07 | Posta alıcısı | 5 | Test hesabı / posta kutusu |
| H-08 | Cihaz onayı | 5 | Test hesabı / iki cihaz |
| H-09 | Taklit görünüş | 4 | Hesap gerekmez / örnek görüntü |
| H-10 | Yardım mesajı | 4 | Test hesabı / bilgisayar |
| H-11 | Yayın referansı | 4 | Telegram / cep cihazı |
| H-12 | Özel mesaj tuzağı | 4 | Örnek mesaj / iki cihaz |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Hata yanıtı hesap ayrıntısı açmadan erişim sınırını korumalı.
- H-04: Çıkıştan sonra korunan içerik yeniden alınamamalı.
- H-05 ve H-06: Kaynak belirsizliği ve sertifika engeli çözülmüş olmalı.
- H-07 ve H-08: Sunulan doğrulama yöntemlerinde alıcı ve cihaz onayı doğru işlemle uyuşmalı.
- H-09 ve H-12: Taklit görünüş ve özel mesaj çağrısı sır paylaşımına dönüşmemeli.
Oturumu uzaktan kapatma sunuluyorsa kullanılmayan cihazın erişimini kesip o cihazda yeniden giriş istendiğini inceleyin. Zorunlu bir vaka kaldıysa turu onaylamayın; engeli ve yeniden inceleme zamanını yazın.