Önce oku
- Rapora vaka numarasını, geçti ya da kaldı kararını ve tek cümlelik gerekçeyi ekleyin; hassas kısımları örtülmüş ekran görüntüsünü iliştirin.
- Beklenen davranıştan sapma gördüğünüzde işlemi bırakın, görüntü alın ve son dokunuşunuzu yazın.
- Düğme sözcüklerini harfi harfine aramayın (metin farklı olabilir); yaptıkları iş ve sonuç anlaşılır kalmalı.
- Bir isteği art arda göndermeyin. Sayaç varsa bitmesini bekleyin; hız sınırını aşarak test sürdürülmez.
- Önce H-01, ardından H-02 ve H-03 vakalarını ele alarak H-12'ye kadar devam edin; dışarıda bıraktığınız vakanın neden incelenmediğini raporda açıklayın.
- Yalnızca size ait test hesabını, güncel bir masaüstü tarayıcısını ve kilitli bir mobil cihazı kullanın.
- Parola, tek kullanımlık kod ve kişisel veriler rapora girmez; görüntüde bunları okunamayacak şekilde örtün.
Kusur yazmadan önce
Tarayıcı dili etiketleri değiştirebilir. Saat dilimi, olay zamanını kaydırabilir. İlk yüklemede kısa süre görünen boş iskelet, içerik ardından geliyorsa tek başına arıza gerekçesi olmaz.
Tümbet bu metni hazırlamadı; bağımsız çalışma nüshası, markanın web hizmeti veya yardım masası işlevini üstlenmez.
Tümbet
Dar bir pencerede ilk görünen metin gerçekten kullanılabiliyor mu?
H-01 — Boş sekmeden erişim
Amaç: İlk yüklemenin kullanıcıyı okunabilir bir erişim yüzeyine getirmesini sınamak.
Ön koşul: Tarayıcıda açık hesap oturumu bulunmuyor.
Adımlar:
- Önceden doğrulanmış erişim kaydını yeni sekmede açın.
- İçeriğin yerleşmesini bekleyip ana erişim düğmesini bulun.
- Sekmeyi bir kez yenileyerek görüntüyü karşılaştırın.
Beklenen:
- Giriş işlevi okunur ve kullanılabilir kalır.
- Yenileme, açıklamasız bir boş sayfaya veya sürekli yükleme döngüsüne dönüşmez.
Sonuç: ____________________
H-02 — Dar görünümde metin bütünlüğü
Amaç: Mobil ölçüde erişim etiketlerinin ve dil seçiminin anlaşılır kalmasını değerlendirmek.
Ön koşul: Küçük ekranlı cihazda içerik yüklenmiş bulunuyor.
Adımlar:
- Cihazı dik tutup erişim bölümüne ilerleyin.
- Metni büyütün ve düğmelere dokunmadan sınırlarını gözleyin.
- Dil menüsü sunuluyorsa Türkçeyi seçip aynı bölüme dönün.
Beklenen:
- Türkçe seçimi varsa içerikle uyumlu görünür.
- Etiketler üst üste binmez; erişim araçları yatay kaydırma istemez.
Sonuç: ____________________
Tümbet Giriş
Ağ kesintisinde görünen eski içerik, devam eden yetkiyle karıştırılmamalı.
H-03 — Kesinti ve çıkış sonrası dönüş
Amaç: Ağ geri geldiğinde ve çıkış yapıldığında korunan içeriğin doğru davranmasını görmek.
Ön koşul: Test hesabında oturum açık bulunuyor.
Adımlar:
- Ağı kısa süre kesip hesap bölümünü yenileyin.
- Ağı geri getirerek hizmetin yanıtını gözleyin.
- Hizmetin çıkış komutunu çalıştırıp tarayıcıda geri gidin.
Beklenen:
- Kesinti anlaşılır bir açıklama üretir; sessizce başarılı işlem izlenimi oluşmaz.
- Giriş yeniden istenir; önceki görüntü korunan bir işlemi çalıştıramaz.
Sonuç: ____________________
H-04 — Parola reddinden sıfırlamaya
Amaç: Hatalı parolanın reddini ve sıfırlama isteğinin anlaşılır yanıtını sınamak.
Ön koşul: Hesabınıza bağlı posta kutusu elinizin altında.
Adımlar:
- Geçersiz parolayla yalnızca bir giriş isteği gönderin.
- Ret açıklamasını okuyup parola sıfırlama aracına geçin.
- Kendi posta bilginizi gönderin ve gelen iletinin bağlamını kontrol edin.
Beklenen:
- Ret, oturum başlatmaz ve mevcut parolayı açığa çıkarmaz.
- Parola sıfırlama yanıtı sonraki işi açıklar; yeni parola rapora yazılmaz.
Sonuç: ____________________
Tümbet Güncel
Sosyal ağdan gelen kısa bir duyuru, erişim kaydını tek başına yenilemez.
H-05 — Duyurudan adres kararına
Amaç: Yeni adres iddiasının aceleyle hesap bilgisi gönderilmesine neden olmamasını denetlemek.
Ön koşul: Daha önce doğruladığınız bir kaynak kaydı mevcut.
Adımlar:
- Duyurunun yayıncısını eski kaynak kaydıyla karşılaştırın.
- Adres değişimini ayrı bir doğrulanmış kaynakta araştırın.
- Çelişki varsa duyuruyu kullanmadan vakayı durdurun.
Beklenen:
- Yalnızca logo veya Güncel sözcüğü karar için yeterli tutulmaz.
- İki kaynak uyuşmadan parola girilmez; belirsizliğin nedeni raporda açıkça belirtilir.
Sonuç: ____________________
H-06 — Yer iminin vardığı sayfa
Amaç: Eski yer iminden başlayan geçişin doğrulanmış adreste bitmesini kontrol etmek.
Ön koşul: Son erişim noktası önceki vakada doğrulandı.
Adımlar:
- Mevcut yer imini boş sekmede kullanın.
- Geçiş bittikten sonra adres çubuğunu kaynak kaydıyla karşılaştırın.
- Tarayıcı sertifika uyarısı çıkarsa ilerlemeyi bırakın.
- Yalnızca doğrulanmış son noktayı yer imine işleyin.
Beklenen:
- Geçiş, açıklamasız sayfa zinciri üretmez.
- Güvenlik engeli aşılmaz; eski kayıt belirsiz adrese sessizce taşınmaz.
Sonuç: ____________________
Tümbet Güncel Giriş
Kısa mesaj gecikince yeni istek yağdırmak, hangi kodun geçerli kaldığını bulanıklaştırır.
H-07 — Geciken kodun isteği
Amaç: Yeni adresteki ek doğrulamanın doğru alıcıya ve tek giriş isteğine bağlanmasını sınamak.
Ön koşul: Kendi doğrulama alıcınıza erişiminiz var.
Adımlar:
- Doğrulanmış adreste giriş sürecini başlatın.
- Gizlenmiş alıcı ipucunun size ait kısmını karşılaştırın.
- İlk kod için süre sınırını izleyin; tekrar gönderime hemen basmayın.
- Güncel kodu yalnızca bu giriş penceresine girin.
Beklenen:
- Kod gönderildi açıklaması kullanılacak alıcıyı anlaşılır kılar.
- Süresi dolmuş kod erişim sağlamaz; gecikme tek başına hesap kaybı diye raporlanmaz.
Sonuç: ____________________
H-08 — Posta doğrulaması ve cihaz listesi
Amaç: Doğrulama tamamlandıktan sonra cihaz kayıtlarının denetlenebilir kalmasını değerlendirmek.
Ön koşul: Test hesabının posta kutusu açık.
Adımlar:
- Posta doğrulaması sunuluyorsa kendi kutunuzla işlemi yürütün.
- Hesabın cihaz veya oturum listesini açın.
- Size ait eski bir test oturumunu iptal edin.
- İptal edilen cihazda korunan bölümü yeniden yükleyin.
Beklenen:
- Doğrulandı durumu yalnızca tamamlanan işleme eşlik eder.
- Eski cihaz yeniden giriş ister; etkin cihazın erişimi beklenmedik şekilde kesilmez.
Sonuç: ____________________
Tümbet Resmi
Bir yardım görevlisi görüntüsü, hesap sırrını görme yetkisi taşımaz.
H-09 — Sohbet yanıtının sınırı
Amaç: Canlı yardım metninin erişim işini açıklayıp hassas bilgi istememesini denetlemek.
Ön koşul: Yardım aracı doğrulanmış hizmet içinden açıldı.
Adımlar:
- Parola sıfırlama menüsünün nerede bulunduğunu sorun.
- Yanıtın arayüzdeki araçla uyuşup uyuşmadığını kontrol edin.
- Sohbet başka hesaba taşınıyorsa devam etmeden durun.
Beklenen:
- Parola sıfırlama açıklaması mevcut menüye uyum sağlar.
- Parola, doğrulama kodu veya cihaz kilidi sorulmaz; böyle bir istek başarısız sonuçla belgelenir.
Sonuç: ____________________
H-10 — Amblem ile yetkiyi ayırmak
Amaç: Taklit görünümün ve belge biçiminin yetki kanıtı gibi kullanılmasını önlemek.
Ön koşul: Şüpheli sayfanın yalnızca görüntüsü mevcut.
Adımlar:
- Görüntüdeki yayıncı adını doğrulanmış kaynakla karşılaştırın.
- Bu belgenin bağımsızlık açıklamasını yeniden okuyun.
- Şüpheli görüntüdeki erişim araçlarına bilgi göndermeden gözleminizi yazın.
Beklenen:
- Resmi etiketi, amblem ve renkler tek başına yetki kabul edilmez.
- Testçi, bu nüshanın yayıncı niteliğini doğru aktarır; kontrol belgesi hesap işlem noktası sanılmaz.
Sonuç: ____________________
Tümbet Telegram
Tarayıcı bildirimlerini açmak, mesaj hesabının kaynağını doğrulayan bir işlem sayılmamalı.
H-11 — Yayın hesabının tam adı
Amaç: Telegram yayınını yalnızca görünen ada bakarak kabul etmemek.
Ön koşul: Hizmet içindeki doğrulanmış yayın bilgisi mevcut.
Adımlar:
- Yayın bilgisindeki kullanıcı adını Telegram ayrıntılarıyla karşılaştırın.
- Sabit duyurunun kaynağını ve yayın geçmişini gözleyin.
- Özel mesaj atan başka hesabı yayın hesabından ayrı değerlendirin.
Beklenen:
- Kullanıcı adı tam yazımıyla uyuşur; yalnızca görünen ad yeterli tutulmaz.
- Yeni açılmış taklit hesap veya tutarsız geçmiş varsa erişim bilgisi paylaşılmadan çalışma durur.
Sonuç: ____________________
H-12 — Tuzak mesaj ve tarayıcı izni
Amaç: Acele ettiren mesajın hesap sırlarına ve gereksiz tarayıcı iznine ulaşmasını engellemek.
Ön koşul: Şüpheli mesaj yalnızca görüntü üzerinden değerlendirilecek.
Adımlar:
- Mesajdaki parola veya tek kullanımlık kod isteğini saptayın.
- Mesajın sunduğu erişim aracını kullanmadan gerekçeyi yazın.
- Tarayıcı bildirim iznini cihaz menüsünden gözden geçirin.
Beklenen:
- Hemen doğrula baskısı, kod paylaşma gerekçesine dönüşmez.
- Tarayıcı izni kullanıcı kararına bağlı kalır; reddedilmesi erişim sırrının paylaşılmasını zorunlu kılmaz.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk yükleme | 3 | Hesapsız / masaüstü |
| H-02 | Dar görünüm | 3 | Hesapsız / mobil |
| H-03 | Kesinti ve çıkış | 5 | Test hesabı / masaüstü |
| H-04 | Parola sıfırlama | 5 | Test hesabı / posta |
| H-05 | Adres kaynağı | 4 | Hesapsız / masaüstü |
| H-06 | Yer imi geçişi | 4 | Hesapsız / masaüstü |
| H-07 | Kod gecikmesi | 5 | Test hesabı / mobil |
| H-08 | Posta ve cihazlar | 5 | Test hesabı / iki cihaz |
| H-09 | Sohbet metni | 4 | Test hesabı / masaüstü |
| H-10 | Taklit görünüm | 3 | Hesapsız / görüntü |
| H-11 | Yayın hesabı | 4 | Telegram / mobil |
| H-12 | Mesaj ve izin | 3 | Tarayıcı / mobil |
Açılıştan önce mutlaka geçmesi gerekenler
- H-01 ve H-02: Erişim araçları iki cihaz ölçüsünde okunup kullanılmalı.
- H-03 ve H-04: Çıkış sonrası korunan işlem çalışmamalı; geçersiz parola oturum başlatmamalı.
- H-05 ve H-06: Adres kaynağı çözülmeli; sertifika engeli aşılmamalı.
- H-07 ve H-08: Doğrulama kendi alıcınıza bağlanmalı; iptal edilen cihaz yeniden giriş istemeli.
- H-09, H-10, H-11 ve H-12: Yetki iddiası sorgulanmalı; hesap sırları mesajla paylaşılmamalı.
Boş sonuç kutusu başarı anlamına gelmez; gözlem yoksa karar da yoktur.
Sunulmayan bir araç için kapsam dışı notu düşüp gerekçesini yazın. Zorunlu kontrolde belirsizlik varsa paketi tamamlandı diye işaretlemeyin.