Önce oku
- Her bulguyu vaka koduyla başlayarak yazın; geçti veya kaldı kararını kısa gerekçeyle tamamlayıp ekran görüntüsünü ekleyin.
- Beklediğiniz akıştan sapıldığında ilerlemeyin. O anki durumu görüntüleyin, son dokunuşunuzu ve sonucu rapora aktarın.
- Düğme adlarında küçük sözcük farklarına izin verin (metin farklı olabilir); denetlenen davranış aynı kalmalıdır.
- Hız kısıtı çıktığında belirtilen süre dolmadan yeniden denemeyin. Art arda kod istemek teslim sırasını karıştırabilir.
- H-01 → H-02 → H-03 dizisini izleyerek H-12'ye ulaşın; önceki engel sonraki adımı etkiliyorsa bunu belirtin.
- Size ait deneme profili, masaüstü bilgisayar ve cep aygıtı kullanın. Başkasının açık oturumuna müdahale etmeyin.
- Parola, tek kullanımlık kod ve kişisel verileri kanıt nüshasından çıkarın; e-posta ile alıcı bilgisini örtün.
Menünün dar alanda katlanması, gizli alanların yıldızla örtülmesi ve kod sayacının saniye atlaması tek başına kusur oluşturmaz. İşlev kesiliyorsa ayrıca not düşün.
Egebet
Küçük yazıları okumak için telefonu yüzünüze yaklaştırıyorsanız ilk turu metni büyüterek yapın.
H-01 — Dar alanda okunabilirlik
Amaç: Metin büyütüldüğünde erişim öğelerinin kullanılabildiğini saptamak.
Ön koşul: Cep aygıtında başlangıç paneli açıktır.
Adımlar:
- Yazı boyutunu bir kademe artırın.
- Başlangıç paneline dönüp giriş düğmesini bulun.
- Karanlık mod varsa açıp etiketleri okuyun.
Beklenen:
- Giriş düğmesi metinle örtüşmeden kullanılabilir kalır.
- Satırlar sağ kenarı aşmaz; koyu temada etiketler zeminle birleşmez.
Sonuç: ____________________
H-02 — Dil seçimi ve ilk panel
Amaç: İlk erişimde seçilen dilin tüm menülerde değişmeden korunduğunu saptamak.
Ön koşul: H-01 notu tamamlanmıştır.
Adımlar:
- Dil menüsünü açıp Türkçe seçeneğini seçin.
- Giriş bölümüne geçerek alan etiketlerini okuyun.
- Geri dönüp başlangıç panelini yeniden açın.
Beklenen:
- Parola etiketi anlaşılır biçimde yer alır.
- Dil seçimi korunur; menüden dönüş boş bir alanla sonuçlanmaz.
Sonuç: ____________________
Egebet Giriş
Parola yöneticisinin önerisi, elle yazılmış bir değerden ayrı denetlenmelidir.
H-03 — Parola doldurma ve çıkış
Amaç: Saklanan parolayla girişin ve çıkış sonrasındaki erişim engelinin çalıştığını görmek.
Ön koşul: Deneme profilinin parolası size aittir.
Adımlar:
- Parola yöneticisinden doğru profili seçin.
- Oturum açıp kullanıcı bölümüne geçin.
- Çıkış yapın; geri tuşuyla korumalı bölüme dönün.
Beklenen:
- Çıkış seçeneği etkin durumdadır.
- Geri dönüşte özel içerik açılmaz; yeniden giriş istenir.
Sonuç: ____________________
H-04 — Reddedilen parola ve yenileme
Amaç: Geçersiz parola yanıtını ve parola yenileme isteğinin gizliliğini kontrol etmek.
Ön koşul: Deneme e-postasına erişiminiz vardır.
Adımlar:
- Bir defa geçersiz parola gönderin.
- Yanıtı okuyup parola yenileme seçeneğine geçin.
- Deneme e-postasını girerek tek istek gönderin.
Beklenen:
- Tekrar deneyin benzeri yanıt parolayı açık etmez.
- İstek cevabı, bir adresin kullanıcı listesinde bulunup bulunmadığını ifşa etmez.
Sonuç: ____________________
Egebet Güncel
Benzer yazılmış hizmet adları, acele okunduğunda aynıymış gibi algılanabilir.
H-05 — Hedef yazımını karşılaştırma
Amaç: Erişim hedefini önceden doğrulanmış başvuru bilgisiyle karşılaştırmak.
Ön koşul: Güncel hedef güvenilir bir teyit süreciyle edinilmiştir.
Adımlar:
- Adres çubuğunu tam genişliğinde açın.
- Hedef yazımını harf harf başvuru bilgisiyle karşılaştırın.
- Ek sözcük, harf kayması veya beklenmeyen geçiş varsa ilerlemeyin.
Beklenen:
- Hedef, teyit notuyla eksiksiz eşleşir.
- Güvenli değil türü bir uyarı alınırsa test kaldı kararıyla biter.
Sonuç: ____________________
H-06 — Yer imi ve geçiş izi
Amaç: Saklanan kısayolun teyitli hedefe ulaştığını ve geçişin izlenebildiğini belirlemek.
Ön koşul: H-05 eşleşmesi olumlu sonuçlanmıştır.
Adımlar:
- Yer imini ayrı sekmede açınız.
- Geçiş bitince son hedefi teyit notuyla eşleştirin.
- Eski kısayolu ancak eşleşme sağlanırsa güncelleyin.
Beklenen:
- Açılan hedef onaylanan yazımla aynıdır.
- Yeniden yönlendiriliyor ifadesi sürekli tekrarlanmaz; indirme talebi çıkmaz.
Sonuç: ____________________
Egebet Güncel Giriş
SIM kart değişiminden sonra kod ulaşmaması, giriş denemesini hızlandırmak için gerekçe oluşturmaz.
H-07 — Yeni hedefte kod denetimi
Amaç: Teyitli hedefte iki adımlı doğrulamanın doğru isteğe bağlı çalıştığını ölçmek.
Ön koşul: Kod alabilen deneme profili hazırdır.
Adımlar:
- Doğrulanmış hedefte oturum açmayı başlatın.
- Kodun hangi giriş isteğine ait olduğunu okuyun.
- Gelen değeri bu isteğin kod alanına yazın.
Beklenen:
- Doğrulama kodu alanı tamamlanmadan özel bölümler açılmaz.
- Alıcı bilgisi örtülüdür; kullanılmamış kod başka bir sohbetten istenmez.
Sonuç: ____________________
H-08 — Alıcı teyidi ve kod gecikmesi
Amaç: E-posta ve mobil alıcı teyidinin gecikme durumunda güvenli kaldığını anlamak.
Ön koşul: Deneme profilindeki alıcılar sizin denetiminizdedir.
Adımlar:
- Profilde e-posta ve mobil alıcı son hanelerini okuyun.
- Doğrulama isteğini bir defa başlatın.
- Kod ulaşmazsa süre etiketini ve geri dönüş seçeneğini not edin.
Beklenen:
- Yeniden gönder seçeneği süre dolmadan etkinleşmez.
- SIM yenilenmişse ek güvenlik kontrolü atlanmaz; gecikme erişim izni vermez.
Sonuç: ____________________
Egebet Resmi
Bir kamu kurumu başlığını taşıyan metin, gönderenin yetkisini doğrulamaz.
H-09 — Amblem arkasındaki talep
Amaç: Taklit kurum diliyle gizli bilgi isteyen metinleri güvenli biçimde ayırt etmek.
Ön koşul: Gizli veri içermeyen bir örnek metin hazırdır.
Adımlar:
- Gönderen tanıtıcısını başlıktan ayrı okuyun.
- Parola, kod veya uzaktan erişim talebini işaretleyin.
- Metne cevap vermeden teyitli hizmet içi yardım bölümüne dönün.
Beklenen:
- Acil doğrulama baskısı kabul gerekçesi yapılmaz.
- Amblem benzerliğiyle yetki sonucu çıkarılmaz; gizli bilgi aktarılmaz.
Sonuç: ____________________
H-10 — Yardım yanıtının kapsamı
Amaç: Canlı yardım yanıtının erişim sorusuyla örtüştüğünü ve yayıncı ayrımının anlaşıldığını belirlemek.
Ön koşul: Üstteki yayıncı notu okunmuştur.
Adımlar:
- Notta yazan yayıncı rolünü kendi sözlerinizle raporlayın.
- Teyitli hizmette dil seçimine dair kısa bir soru sorun.
- Yanıtın soruyu cevaplayıp cevaplamadığını kontrol edin.
Beklenen:
- Yayıncı rolü marka yetkisiyle karıştırılmaz.
- Dil seçimi yanıtı somut bir menü tarif eder; parola istemez.
Sonuç: ____________________
Egebet Telegram
Ekran okuyucu kullanan gönüllü için tanıtıcı metninin sesli okunabilmesi de teyidin parçasıdır.
H-11 — Kanal tanıtıcısını okuma
Amaç: Kanalın sabit tanıtıcısını teyitli hizmet içindeki kayıtla eşleştirmek.
Ön koşul: Kanal bilgisi hizmet içinden edinilmiştir.
Adımlar:
- Telegram kanalının bilgi panelini açın.
- Başlık yerine sabit tanıtıcıyı okuyun.
- Ekran okuyucuyla aynı metne ulaşıp teyit kaydıyla karşılaştırın.
Beklenen:
- Tanıtıcı iki okumada da eksiksiz eşleşir.
- Kanal bilgisi bölümüne erişilebilir; benzer amblem kararın yerini tutmaz.
Sonuç: ____________________
H-12 — Özel yazışma ve sessizleştirme
Amaç: Kanal taklidiyle gelen gizli bilgi talebini reddetmek ve ses ayarını denetlemek.
Ön koşul: H-11 tanıtıcı eşleşmesi tamamlanmıştır.
Adımlar:
- Özel yazışmayı kanal gönderilerinden ayrı ele alın.
- Kod isteyen örnekte açılacak hedefe dokunmayın.
- Kanalı sessizleştirip bilgi panelinden ses durumunu okuyun.
Beklenen:
- Sessize alındı durumu anlaşılır biçimde belirtilir.
- Özel yazışma kanal yetkisi taşımaz; kod aktarımı ve ek kurulum yapılmaz.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Metin boyutu | 3 | Cep aygıtı |
| H-02 | Dil tutarlılığı | 3 | Cep aygıtı |
| H-03 | Giriş ve çıkış | 4 | Deneme profili / bilgisayar |
| H-04 | Parola yenileme | 4 | Deneme e-postası |
| H-05 | Hedef teyidi | 3 | Bilgisayar |
| H-06 | Kısayol geçişi | 3 | Bilgisayar |
| H-07 | İki adımlı doğrulama | 4 | Deneme profili |
| H-08 | Alıcı kontrolü | 4 | Mobil alıcı / e-posta |
| H-09 | Taklit kurum metni | 3 | Verisiz örnek |
| H-10 | Yardım yanıtı | 3 | Deneme profili |
| H-11 | Kanal teyidi | 3 | Ekran okuyuculu aygıt |
| H-12 | Yazışma tuzağı | 3 | Telegram |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Çıkıştan sonra özel içerik yeniden giriş olmadan açılamamalı.
- H-05 ve H-06: Elle açılan hedef ile saklanan kısayol aynı teyitli noktaya ulaşmalı.
- H-07 ve H-08: Kod denetimi atlanmamalı; alıcı bilgisi doğru ve örtülü kalmalı.
- H-09: Kurum taklidi karşısında gizli bilgi talebi reddedilmeli.
- H-11 ve H-12: Kanal tanıtıcısı eşleşmeli; özel yazışma yetkili talep sanılmamalı.
Bu eşiklerden biri geçilmediyse föyü tamamlandı diye teslim etmeyin. Çözülemeyen noktayı kanıtıyla açık bırakıp yeniden denetim isteyin.