Önce oku
Üç adım her vakada sabit: sınamayı yürüt, gözlemi ayır, bulguyu yaz.
- Bildirimde vaka kodunu kullanın; geçti veya kaldı bilgisinin yanına kısa gerekçe ve ekran görüntüsü iliştirin.
- Beklenen akıştan sapınca ilerlemeyi kesin. Ekranı belgeleyip sapmanın başladığı adımı masaya bildirin.
- Düğme adlarında sözcük değişmesi tek başına kusur sayılmaz (metin farklı olabilir); eylemin karşılığını sınayın.
- Hız sınırı çıkarsa bildirilen aralığa uyun. Parola ve kod taleplerini peş peşe tekrarlamayın.
- H-01 → H-02 → H-03 dizisini sürdürerek H-12'ye ulaşın; kesilen vaka bitmiş sayılmasın.
- Test hesabını ve iki aygıtı baştan belirleyin. Sistem güncellemelerini tur dışında bitirin; sürüm bilgisini föye yazın.
- Kişisel veri taşıyan alanları paylaşmadan maskeleyin. Parola, kurtarma anahtarı ve kimlik belgesi bulgu ekine girmez.
Dar ekranda menünün katlanması, metnin iki satıra geçmesi ve seçili dilin düğme adlarını değiştirmesi tek başına hata sayılmaz; erişim yolu çalışmaya devam etmelidir.
Marka bu föyü hazırlamadı; bağımsız bilgilendirme amacı taşıyan bu belge, Betgaranti sitesi veya destek masası sıfatını üstlenmez.
Betgaranti
Yatay mobil görünüm, dar alan kusurlarını dik ekrandan daha çabuk ortaya çıkarır.
H-01 — İlk ekranın yüklenmesi
Amaç: İlk açılışta hesap erişim yolunun boş alan veya kesik metin altında kalmadığını sınamak.
Ön koşul: Masaüstünde temiz bir sekme hazır.
Adımlar:
- Teyit edilen hedefi açın.
- Ana metin yerleşene kadar durun.
- Giriş bağlantısına klavyeyle ulaşın.
Beklenen:
- Giriş eylemi seçilebilir ve odak çizgisi belirgindir.
- Boş yüzey, üst üste metin veya sürekli dönen gösterge erişimi kesmez.
Sonuç: ____________________
H-02 — Yatay ekran ve dil seçimi
Amaç: Mobil aygıtta dil seçiminin ve temel erişim alanlarının yatay tutuşta kullanılmasını sınamak.
Ön koşul: Mobil aygıtın döndürme kilidi açık.
Adımlar:
- Ana ekranı dik tutuşta açın.
- Aygıtı yatay çevirip menüyü genişletin.
- Türkçe seçimini yapıp giriş alanına dönün.
Beklenen:
- Türkçe seçimi görünür kalır ve temel açıklamalara yansır.
- Düğmeler ekran kenarına taşmaz; metin yatay sürükleme istemez.
Sonuç: ____________________
Betgaranti Giriş
Uzantı etkisini ayırmak için giriş turunu eklentisiz bir pencereye taşıyın.
H-03 — Hatalı parola ve açık çıkış
Amaç: Yanlış parolanın erişimi durdurduğunu, doğru bilgilerle açılan oturumun çıkışla bittiğini sınamak.
Ön koşul: Test kullanıcı bilgileri hazır.
Adımlar:
- Bir kez yanlış parola girin.
- Ret metnini not edip doğru bilgilerle ilerleyin.
- Çıkış eylemini seçin.
- Korumalı bölüme geri dönmeyi sınayın.
Beklenen:
- Bilgileri kontrol edin türündeki ret, gizli değeri açığa çıkarmaz.
- Çıkıştan sonra korumalı ekran yeniden kimlik doğrulama ister.
Sonuç: ____________________
H-04 — Parola yenileme ve aygıt listesi
Amaç: Kurtarma yolunun ve açık oturum denetiminin aynı kullanıcıya bağlı kaldığını araştırmak.
Ön koşul: Kurtarma kutusuna erişim mevcut.
Adımlar:
- Parola yenileme talebini başlatın.
- İletiyi kendi kutunuzda açıp yeni parola belirleyin.
- Yeni bilgilerle girerek aygıt listesini açın.
- İkinci test oturumunu sonlandırın.
Beklenen:
- Parola güncellendi karşılığı açıkça bildirilir.
- Seçilen oturum kapanır; listede tanınmayan aygıt varsa vaka durur.
Sonuç: ____________________
Betgaranti Güncel
Ağ değiştirmek hedefi teyit etmez; mobil veri ile kablosuz ağ ayrı gözlem satırlarıdır.
H-05 — Adres bildirimi ve geçiş zinciri
Amaç: Adres değişikliği bildirimini mevcut güvenilir kayıtla karşılaştırıp geçişin hedefini belirlemek.
Ön koşul: Daha önce teyit edilmiş kayıt elde.
Adımlar:
- Yeni hedef bilgisini mevcut kayıtla karşılaştırın.
- Uyuşmazlığı gidermeden bağlantıyı kullanmayın.
- Teyit sağlanınca geçişteki ara ekranları not edin.
Beklenen:
- Hedef teyidi kaydında karşılaştırmanın dayanağı bulunur.
- Geçiş zinciri açıklanamayan bir durak veya ek yazılım talebi üretmez.
Sonuç: ____________________
H-06 — Yer imi ve iki ağ kontrolü
Amaç: Teyitli hedefe kaydedilen yer iminin iki ağ bağlantısında aynı erişim yüzeyini açtığını sınamak.
Ön koşul: H-05 geçti; mobil veri hazır.
Adımlar:
- Teyitli hedefi yer imine alın.
- Kablosuz ağda bu kaydı açın.
- Mobil veriye geçip aynı kaydı tekrar açın.
- Sertifika bildirimi çıkarsa turu kesin.
Beklenen:
- Giriş yüzeyi iki bağlantıda da aynı hedefe aittir.
- Güvenlik bildirimi atlanmadan bulguya geçirilir.
Sonuç: ____________________
Betgaranti Güncel Giriş
Yedek kodların saklandığı yer test raporuna değil, kullanıcının kapalı güvenlik kaydına aittir.
H-07 — Yeni hedefte doğrulama alıcısı
Amaç: Adres değişiminden sonra giriş kodunun beklenen e-posta veya kısa mesaj alıcısına gittiğini sınamak.
Ön koşul: Teyitli hedef ve kullanıcının alıcı kaydı hazır.
Adımlar:
- Giriş akışını yeni hedefte başlatın.
- Maskeli alıcı bilgisini kendi kaydınızla karşılaştırın.
- Bir kod talep edip teslim yolunu kontrol edin.
Beklenen:
- Doğrulama kodu kendi başlatılan akışa bağlanır.
- Alıcı uyuşmazlığında kod girilmez; tam adres rapora taşınmaz.
Sonuç: ____________________
H-08 — İkinci adım ve kurtarma hazırlığı
Amaç: İki adımlı doğrulamanın girişte devreye girdiğini ve kurtarma hazırlığının eksiksiz olduğunu sınamak.
Ön koşul: Hesap sahibi doğrulama aygıtını yanında bulunduruyor.
Adımlar:
- Güvenlik bölümünden ikinci adımı etkinleştirin.
- Yedek kodları özel ve kilitli yerde saklayın.
- Çıkış yapıp yeni oturum başlatın.
- Doğrulama aygıtıyla giriş isteğini onaylayın.
Beklenen:
- İkinci adım parola kabulünden sonra istenir.
- Kurtarma değerleri bulgu ekinde bulunmaz; eksik hazırlık kapanışa engeldir.
Sonuç: ____________________
Betgaranti Resmi
Yazışma doğruluğu, yanıt veren kişinin sır talep edip etmediğiyle de ölçülür.
H-09 — Görsel benzerlikten ayrı teyit
Amaç: Benzer amblem taşıyan yüzeyin yetkisini görünüşe dayanarak kabul etmemeyi sınamak.
Ön koşul: Şüpheli örnek ve teyit kaydı hazır.
Adımlar:
- Örnekteki ad ve hedef bilgisini kayıtla karşılaştırın.
- Uyumsuzluk varsa hiçbir bilgi girmeyin.
- Bu föyün yayıncı notunu çalışma kaydına aktarın.
Beklenen:
- Yetki teyidi eksik bulgusu benzer görselden ayrı yazılır.
- Yayıncı notu doğru anlaşılır; belge marka yetkisi doğrulamasında kullanılmaz.
Sonuç: ____________________
H-10 — Canlı yardım yanıtının sınırı
Amaç: Giriş sorununa verilen canlı yardım mesajının konuya bağlı ve gizli veriden uzak kaldığını kontrol etmek.
Ön koşul: Yardım penceresinin hedefi teyitli.
Adımlar:
- Kod gecikmesini gizli değer vermeden sorun.
- Yanıtın hangi adıma karşılık geldiğini belirleyin.
- Parola veya uzak aygıt erişimi talebinde yazışmayı kesin.
Beklenen:
- Kod gecikmesi sorusuna uygulanabilir ve sınırlı yanıt verilir.
- Parola, tek kullanımlık kod veya tam kimlik görüntüsü istenmez.
Sonuç: ____________________
Betgaranti Telegram
“Hemen yap” baskısı taşıyan mesaj, teyit sırasını kısaltmak için gerekçe oluşturmaz.
H-11 — Hesap kimliği ve acele baskısı
Amaç: Telegram hesabının kimliğini teyit edip acele ettiren özel mesajı güvenilir duyurudan ayırmak.
Ön koşul: Güvenilir kayıt üzerinden hesap kimliği biliniyor.
Adımlar:
- Hesap tanıtıcısını harf harf kayıtla karşılaştırın.
- Özel mesajdaki süre baskısını not edin.
- Bağlantı açmadan taleple duyurunun eşleşmesini araştırın.
Beklenen:
- Kimlik eşleşmesi fotoğrafa değil tanıtıcı kaydına dayanır.
- Kod paylaşımı veya acil giriş talebi karşısında akış durur.
Sonuç: ____________________
H-12 — Duyuru bildirimi ve mesaj tuzağı
Amaç: Teyitli Telegram duyurularının bildirim tercihini ve şüpheli mesaj karşısındaki durma davranışını sınamak.
Ön koşul: H-11 geçti; test aygıtı hazır.
Adımlar:
- Duyuru bildirimini sessize alın.
- Tercih ekranına dönüp seçimi kontrol edin.
- Örnek şüpheli mesajı bağlantısına dokunmadan değerlendirin.
Beklenen:
- Sessiz seçimi korunur ve duyurular okunmaya devam eder.
- Kimlik avı şüphesi taşıyan mesajdan giriş başlatılmaz; bulgu gizli veri içermez.
Sonuç: ____________________
Özet tablo
Çerez izinleri için seçilen durum, test kaydının üst satırında sabit kalsın; tur ortasında değiştirmeyin.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk ekran | 3 | Masaüstü |
| H-02 | Yatay görünüm | 4 | Mobil aygıt |
| H-03 | Giriş ve çıkış | 5 | Test hesabı |
| H-04 | Kurtarma ve oturum | 6 | Hesap / iki aygıt |
| H-05 | Hedef teyidi | 4 | Masaüstü |
| H-06 | Yer imi ve ağ | 4 | Mobil aygıt |
| H-07 | Kod alıcısı | 4 | Test hesabı |
| H-08 | İkinci adım | 6 | Hesap / doğrulayıcı |
| H-09 | Yetki ayrımı | 3 | Masaüstü |
| H-10 | Yardım mesajı | 3 | Test hesabı |
| H-11 | Mesaj kimliği | 3 | Telegram uygulaması |
| H-12 | Bildirim tercihi | 3 | Mobil aygıt |
Açılıştan önce mutlaka geçmesi gerekenler
Telefonda ekran kilidi etkin değilse güvenlik turunu devretmeden bu açığı kapatın.
- H-01 ve H-02: Erişim eylemi iki ekran düzeninde de ulaşılabilir kalmalı.
- H-03 ve H-04: Çıkış, kurtarma ve seçili oturumu sonlandırma sınamaları geçmeli.
- H-05 ve H-06: Hedef teyidi tamamlanmalı; güvenlik bildirimi açık bırakılmamalı.
- H-07 ve H-08: Kod alıcısı eşleşmeli ve ikinci doğrulama çalışmalı.
- H-09, H-10 ve H-11: Yetki belirsizliği veya sır talebi bulunmamalı; H-12 tercihi saklanmalı.
Boş sonuç satırı, geçer işareti sayılmaz.
Kesilen vakayı gerekçesiyle açık bırakın. Devir alan ekip, kalan adımı sıfırdan başlatmadan önce bulgu kaydını kontrol etsin.
Betgaranti föyü için açıklamalar
Yazı boyutu ve karanlık mod tercihi, bulgu ekinde ekran koşulu şeklinde belirtilsin.