01
Önce oku
Ekran kilidini kaldırmadan paylaşım yapma.
- Bildirimi vaka numarasına bağla.Örneğin H-02 için “geçti” veya “kaldı” yaz; saat bilgisiyle tek bir temiz ekran görüntüsü ekle.
- Sapmayı olduğu yerde bırak.Beklenti karşılanmazsa ilerlemeyi kes, görüntüyü al ve son dokunduğun alanı belirt.
- Sözcükleri değil davranışı sınayın.Kalın ekran ifadeleri örnektir (metin farklı olabilir); eş işlevli düğmeleri sırf adı değişti diye eleme.
- Sayacı bitmeden yeni istek verme.Hız sınırı çıkarsa belirtilen bekleme süresini doldur; sınırı aşmak için ağ değiştirme.
- Akışı numara sırasıyla yürüt.H-01 → H-02 → H-03 ile başla, H-12'ye kadar sırayı koru; uygulanamayan vakaya gerekçe ekle.
- Yetkili test erişimini kullan.Kendi kontrol hesabın, güncellenmiş telefonun ve gerektiğinde ikinci cihazın hazır olsun; başkasının oturumunu kullanma.
- Görüntüyü teslimden önce temizle.Gizlilik ayarlarında önizlemeyi kapat; e-posta, telefon, parola ve tek kullanımlık sırları görüntüden kaldır.
Kusur açmadan önce
- Klavye açılınca ekranın yukarı kayması tek başına hata sayılmaz.
- Maskelenmiş telefonun son iki hanesi görünür kalabilir.
- İzin penceresinin biçimi telefon sürümüne göre değişebilir.
02
Bahsegel
Güncelleme bekleyen telefonu önce yeniden başlat; eski sistem bileşeniyle alınan görüntü teşhisi uzatır.
H-01 — Açılışın ağlar arasında karşılaştırılması
Amaç:Telefonun iki bağlantı türünde aynı erişim ekranına ulaştığını sınamak.
Ön koşul:Mobil veri ve kablosuz bağlantı kullanılabilir olsun.
Adımlar:
- Teyit edilmiş erişim noktasını kablosuz ağla aç.
- Başlık ve giriş alanını görüntüle.
- Mobil veriye geçip aynı ekranı yenile.
Beklenen:
- Her iki ağda Giriş alanı kullanılabilir; boş ekran kalmaz.
- Bağlantı türü değişince sertifika uyarısı veya beklenmedik hedef çıkmaz; yüklenme gecikmesi ayrı yazılır.
Sonuç: ____________________
H-02 — Dar ekranda dil ve odak
Amaç:Mobil görünümde Türkçe metinleri ve erişilebilir gezinmeyi sınamak.
Ön koşul:Telefonun ekran okuyucusu kullanılabilir olsun.
Adımlar:
- Dil seçeneğinden Türkçeyi aç.
- Telefonu dik tutup metni büyüt.
- Ekran okuyucuyla giriş alanlarına ilerle.
Beklenen:
- Parola alanı adıyla okunur; odak sırası görsel sırayla uyuşur ve etiket tekrarlanmaz.
- Büyütülen yazılar üst üste binmez; temel düğmeler yana kaydırmadan erişilebilir kalır.
Sonuç: ____________________
03
Bahsegel Giriş
Evde aynı ağı kullanan iki cihaz, birbirinin oturumunu devralmamalı.
H-03 — Giriş, cihaz listesi ve çıkış
Amaç:Başarılı girişten sonra oturum sonlandırmanın etkisini ölçmek.
Ön koşul:Yetkili test hesabının parolası hazır olsun.
Adımlar:
- Telefondan giriş yap ve cihaz listesini aç.
- Geçerli oturumu listede bul.
- Çıkış yapıp geri hareketini kullan.
- İkinci cihazdan kapatılan oturumu kontrol et.
Beklenen:
- Çıkış ardından hesap bölümü yeniden kimlik doğrulaması ister; eski içerik yenilenince açılmaz.
- Cihaz listesi etkin oturumları ayırır; ortak ağ tek cihaz gibi sunulmaz.
Sonuç: ____________________
H-04 — Hatalı parola ve sıfırlama dönüşü
Amaç:Reddedilen girişten parola yenilemeye geçişi sınamak.
Ön koşul:Test hesabının e-posta kutusu açık olsun.
Adımlar:
- Bir kez hatalı parola gir.
- Sıfırlama seçeneğini açıp e-posta gönderimini başlat.
- Gelen sıfırlama adımında yeni parola belirle.
- Eski parolayla tek giriş sınaması yap.
Beklenen:
- Parolamı unuttum akışı, mesaj içeriğinde mevcut parolayı açığa çıkarmaz.
- Eski parola reddedilir; yenisi kabul edilir ve başarı ekranı açık bir tamamlanma bildirimi verir.
Sonuç: ____________________
04
Bahsegel Güncel
Uzantı eklenmiş bir masaüstünde, adres alanına yerleşen öneriyle hizmetin kendi açıklamasını karıştırma.
H-05 — Güncel hedef ve yer imi eşleşmesi
Amaç:Yer iminin son teyit edilen erişim hedefini açmasını kontrol etmek.
Ön koşul:Önceden doğrulanmış iletişim yolu ulaşılabilir olsun.
Adımlar:
- Güncel erişim bilgisini bu yoldan al.
- Yer imini açıp son hedefle karşılaştır.
- Uyuşmazlık varsa bilgi girmeden dur.
Beklenen:
- Giriş ekranına varış tek başına teyit sayılmaz; adres yazımı alınan bilgiyle tam uyuşur.
- Yer imi eskiyse yenileme gerekçesi rapora eklenir; arama sonucu veya logo tek dayanak yapılmaz.
Sonuç: ____________________
H-06 — Geçiş zinciri ve uyarıda durma
Amaç:Erişim geçişlerinde beklenmedik hedefleri ve bağlantı uyarılarını yakalamak.
Ön koşul:H-05 tamamlanmış olsun.
Adımlar:
- Teyit edilen başlangıç noktasını aç.
- Adres alanındaki geçişleri kısa notla kaydet.
- Son ekrandaki bağlantı durumunu incele.
Beklenen:
- Bağlantı gizli değil benzeri uyarı çıkarsa kontrol durur; istisna eklenmez ve parola yazılmaz.
- Beklenmedik hedef varsa açılış başarılı sayılmaz; uyarı yoksa da hedef eşleşmesi H-05 sonucuyla doğrulanır.
Sonuç: ____________________
05
Bahsegel Güncel Giriş
Yedek kodların bulunduğu görüntüyü vaka kanıtına ekleme; bu grup için boş sonuç ekranı yeterlidir.
H-07 — Yeni hedefte iki adımlı giriş
Amaç:Adres yenilendikten sonra ikinci doğrulama adımının atlanmadığını sınamak.
Ön koşul:İki adımlı doğrulama etkin, güncel hedef teyitli olsun.
Adımlar:
- Yeni hedefte parola ile giriş başlat.
- İkinci adım gelince kodu kendi ekranında kullan.
- Sunuluyorsa bir yedek kodla ayrı giriş sınaması yap.
Beklenen:
- Doğrula adımı tamamlanmadan hesap bölümü açılmaz.
- Kullanılmış yedek kod yeniden kabul edilmez; özellik sunulmuyorsa bu alt adım uygulanamadı diye yazılır.
Sonuç: ____________________
H-08 — E-posta ve telefon onayının görünümü
Amaç:Yeni erişim ekranında iletişim onaylarının doğru taşındığını kontrol etmek.
Ön koşul:Test hesabının iki iletişim yolu erişilebilir olsun.
Adımlar:
- Profilde e-posta ve telefon durumlarını aç.
- Eksik onay varsa uygun gönderimi başlat.
- Gelen tek kullanımlık kodu süre dolmadan gir.
Beklenen:
- Onaylandı durumu ilgili alanla eşleşir; maskelenmiş iletişim bilgisi test hesabına aittir.
- Süresi biten kod reddedilir; başarısız onay diğer alanın durumunu değiştirmez ve bildirim açıklaması sonucu belirtir.
Sonuç: ____________________
06
Bahsegel Resmi
Kamu kurumu biçiminde hazırlanmış bir mesajı, mühür çizimi veya sert üslubu yüzünden yetkili kabul etme.
H-09 — Kurum görünümlü iletiyi ayıklama
Amaç:Yetki iddiasıyla bilgi toplamaya çalışan mesajı ayırt etmek.
Ön koşul:Ekibin hazırladığı zararsız örnek ileti hazır olsun.
Adımlar:
- Gönderen alanını ve istenen bilgileri oku.
- Mesajdaki bağlantıya dokunmadan örneği işaretle.
- Teyit edilmiş iletişim yolundan iddiayı sorgula.
Beklenen:
- Hemen doğrula baskısı rapora yazılır; kurum görseli tek başına yetki dayanağı yapılmaz.
- Parola veya tek kullanımlık sır isteyen iletiye yanıt verilmez; örnek görüntüde gerçek hesap bilgisi bulunmaz.
Sonuç: ____________________
H-10 — Yardım yanıtı ve belge sınırı
Amaç:Canlı yardım yanıtının erişim sorunuyla tutarlı kalmasını sınamak.
Ön koşul:Teyit edilmiş yardım alanı erişilebilir olsun.
Adımlar:
- H-06 sonucunu sır içermeyen kısa mesajla anlat.
- Yanıtı bildirilen uyarıyla karşılaştır.
- Bu nüshanın Önce oku kutusundaki yayın ayrımını işaretle.
Beklenen:
- Mesaj alındı bildirimi veya eş işlevli durum görünür; yanıt bildirilen sorundan kopmaz.
- Yanıt parola istemez, bağlantı uyarısını atlatmaya yöneltmez; belgeyi hizmetin iletişim noktası sayan sonuç kabul edilmez.
Sonuç: ____________________
07
Bahsegel Telegram
Bildirim iznini uygulama ve internet ekranı için ayrı tut; biri kapanınca diğeri sessizleşmeyebilir.
H-11 — Kanalın hesap içinden karşılaştırılması
Amaç:Telegram kanalını teyit edilmiş hizmet içi bilgiyle karşılaştırmak.
Ön koşul:Hizmet içinde kanal bilgisi sunuluyor olsun.
Adımlar:
- Hesap içindeki kanal bilgisini oku.
- Telegram profilindeki tam tanımlayıcıyla karşılaştır.
- Özelden gelen yardım teklifini ayrı kaydet.
Beklenen:
- Kanal bilgisi alanı tam eşleşir; benzer resim veya yüksek takipçi sayısı yeterli sayılmaz.
- Özel mesajdaki kod isteği yerine getirilmez; kanal bilgisi sunulmuyorsa sonuç teyit edilemedi diye bırakılır.
Sonuç: ____________________
H-12 — Sessiz bildirim ve bağlantı tuzağı
Amaç:Bildirim tercihini değiştirirken sahte bağlantıya temas edilmediğini sınamak.
Ön koşul:H-11 tamamlanmış, zararsız mesaj örneği hazır olsun.
Adımlar:
- Kanal uyarı sesini kapatıp uygulamadan çık.
- İnternet uygulamasının site bildirim izinlerini aç.
- Örnek kısaltılmış bağlantıyı açmadan işaretle.
Beklenen:
- Sessiz tercihi uygulamaya dönünce korunur; site izni kendi ayarında ayrı görünür.
- Gizlenmiş hedef taşıyan mesajla giriş başlatılmaz; bildirimden gelen aciliyet ifadesi teyit yolunu değiştirmez ve sır paylaşılmaz.
Sonuç: ____________________
08
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Ağ karşılaştırması | 3 | Oturumsuz / telefon |
| H-02 | Dil ve odak | 4 | Oturumsuz / telefon |
| H-03 | Oturum kapatma | 5 | Test erişimi / iki cihaz |
| H-04 | Parola yenileme | 5 | Test erişimi / telefon |
| H-05 | Yer imi eşleşmesi | 4 | Telefon ve masaüstü |
| H-06 | Geçiş ve uyarı | 3 | Teyitli hedef / telefon |
| H-07 | İki adımlı giriş | 5 | Test erişimi / telefon |
| H-08 | İletişim onayları | 5 | Test erişimi / telefon |
| H-09 | Kurum görünümlü ileti | 3 | Örnek ileti / telefon |
| H-10 | Yardım yanıtı | 4 | Test erişimi / telefon |
| H-11 | Kanal eşleşmesi | 4 | Telegram / telefon |
| H-12 | Bildirim tercihi | 3 | Telegram / telefon |
09
Açılıştan önce mutlaka geçmesi gerekenler
- H-02:Giriş alanları büyütülmüş metinle ve sesli gezinmeyle erişilebilir kalmalı.
- H-03 ve H-04:Çıkış sonrasında oturum, yenileme sonrasında eski parola kapanmalı.
- H-05 ve H-06:Son hedef eşleşmeli; bağlantı uyarısı açık kalmamalı.
- H-07 ve H-08:Etkin doğrulama adımları atlanmamalı; iletişim durumları doğru görünmeli.
- H-09 ve H-11:Yetki ve kanal iddiaları dış görünüşle kabul edilmemeli.
Biyometrik kilit, açık oturumu çıkış yapılmış duruma getirmez. Zorunlu bir vaka kaldıysa veya teyit edilemediyse paketi tamamlandı diye işaretleme.
10