Önce oku
Üç adım üzerinden ilerleyelim: hazırlığı tamamla, vakayı yürüt, bulguyu yaz. Bildirim izinleri bu turda değiştirilmeden mevcut durumuyla not edilir.
- Vaka üzerinden haber ver.İlgili H numarasını yaz; geçti veya kaldı kararını kısa gerekçe ve ekran görüntüsüyle ekibe ilet.
- Beklenmeyen yerde dur.Akış tarifle uyuşmuyorsa yeni işlem başlatma; ekran görüntüsü alıp son dokunuşunu belirt.
- Sözcükten çok davranışı ara.Kısa arayüz ifadelerinde (metin farklı olabilir) kuralı geçerli; işlev ve güvenlik şartı aynı kalmalı.
- İstekleri üst üste gönderme.Bekleme bildirildiğinde sayacı bitir; engeli aşmak için ağ ya da cihaz değiştirme.
- Sırayı koru.H-01 → H-02 → H-03 düzeniyle H-12'ye ilerle; başarısız bağımlılık varsa sonraki vakayı beklet.
- Ayrılmış araçlarla çalış.Sana tahsis edilen test hesabını dizüstü ve akıllı telefonda aç; başka bir kişinin erişim bilgilerini isteme.
- Mahrem ayrıntıları ört.Kişisel veri, parola, doğrulama değeri ve tam e-posta bilgisi rapora girmesin; yalnızca gerekli alanı paylaş.
Yazı satırlarının dar görünümde bölünmesi, simgenin cihazla değişmesi ve seçimlerin yeniden yüklemede kısa gecikmeyle gelmesi tek başına kusur sayılmaz. İşlev kaybı varsa ilgili vakaya dön.
Casibom
Dar görünümde menüyü açmak kadar, karekod ile oturum açma seçeneğinin açıklamasını anlayabilmek de önemli.
H-01 — Açılışın okunabilirliği
Amaç: İlk sayfanın erişim araçlarını eksiksiz ve anlaşılır biçimde sunduğunu kontrol etmek.
Ön koşul: Hesap oturumu henüz açılmamış olsun.
Adımlar:
- Hazırlıkta doğrulanan erişim noktasını aç.
- Yükleme tamamlanınca başlığı ve menüyü oku.
- Klavyeyle erişim öğeleri arasında ilerle.
Beklenen:
- Giriş işlevi anlaşılır bir adla bulunur; odak çizgisi seçilebilir.
- Yükleme işareti kalıcılaşmaz ve ana metin boş bir yüzeye dönüşmez.
Sonuç: ____________________
H-02 — Dar görünüm ve karekod açıklaması
Amaç: Küçük ekranda dil seçiminin ve varsa karekod açıklamasının okunmasını doğrulamak.
Ön koşul: H-01 tamamlanmış olsun.
Adımlar:
- Sayfayı akıllı telefonda aç ve menüyü genişlet.
- Türkçe seçimini yap; metni bir kademe büyüt.
- Karekod seçeneği varsa açıklamasını oku, eşleştirme başlatma.
Beklenen:
- Türkçe seçimi korunur; yatay sürükleme gerektiren metin oluşmaz.
- Karekodun hangi cihazı bağlayacağı anlatılır; seçenek yoksa uygulanamadı notu düşülür.
Sonuç: ____________________
Casibom Giriş
Parola yenileme iletisindeki süreyi ayrıca okuyalım; geciken bir bağlantı yeni parolanın başarısız olduğu sanısını yaratmasın.
H-03 — Ret yanıtı ve temiz çıkış
Amaç: Hatalı sırın reddedilmesini ve geçerli erişimden sonra oturumun kapanmasını izlemek.
Ön koşul: Test hesabının geçerli parolası hazır olsun.
Adımlar:
- Bir kez hatalı parola gönder; dönen açıklamayı yaz.
- Bekleme isteniyorsa tamamlanınca geçerli bilgilerle ilerle.
- Çıkış yap; geri tuşuyla hesap alanını yeniden çağır.
Beklenen:
- Erişim reddedildi anlamındaki açıklama sır değerini tekrar etmez.
- Çıkıştan sonra korunan bölüm yeni doğrulama ister; başka oturum ayrıntısı açılmaz.
Sonuç: ____________________
H-04 — Yenileme bağlantısının ömrü
Amaç: Süresi biten parola yenileme bağlantısının erişim sağlamadığını doğrulamak.
Ön koşul: Süre şartı bilinen test iletisi hazır olsun.
Adımlar:
- Yenileme açıklamasındaki geçerlilik aralığını not et.
- Süre dolmuş örneği hesap sahibinin cihazında aç.
- Yeni istek seçeneğinin bulunup bulunmadığını yaz.
Beklenen:
- Bağlantı geçersiz karşılığı gösterilir; parola değiştirme alanı kullanılamaz.
- Yeni istek yolu anlaşılırdır; süre belirtilmiyorsa geçerlilik ölçütü belirsiz olarak raporlanır.
Sonuç: ____________________
Casibom Güncel
Kısaltılmış bağlantılar karşılaştırma için yeterli ayrıntı vermez; bu grupta erişim konumunun açıklığını arıyoruz.
H-05 — Erişim konumunun çapraz teyidi
Amaç: Güncel erişim bilgisinin önceden belirlenmiş iki ayrı kaynaktaki duyuruyla uyuşmasını kontrol etmek.
Ön koşul: Kaynakların kimliği ekipçe doğrulanmış olsun.
Adımlar:
- Her kaynaktaki erişim bilgisini ayrı ayrı oku.
- Duyurunun tarihini ve konum bilgisini karşılaştır.
- Yalnızca kısaltılmış biçim verilmişse teyidi tamamlanmamış işaretle.
Beklenen:
- Erişim konumu bilgisi iki kaynaktaki açık gösterimle uyuşur.
- Sadece görsel benzerlik yeterli tutulmaz; kaynak çatışmasında hesap bilgisi girilmez.
Sonuç: ____________________
H-06 — Yönlendirme ve yer imi
Amaç: Saklanan yer iminin teyit edilen erişim noktasına güvenlik engeli olmadan ulaştığını gözlemek.
Ön koşul: H-05 kabul edilmiş olsun.
Adımlar:
- Saklanan yer imini ayrı sekmede çağır.
- Son konumu H-05 bulgusuyla karşılaştır.
- Güvenlik itirazı çıkarsa devam seçeneğine dokunmadan dur.
Beklenen:
- Giriş işlevi yalnızca onaylanan erişim noktasında kullanılabilir.
- Yönlendirme belirsizse yer imi yenilenmez; itiraz metni ve yönlendirme aşaması rapora eklenir.
Sonuç: ____________________
Casibom Güncel Giriş
Numara değişince erişimi geri alma yolu eski hatta dayanıyorsa, kod istemeyi sürdürmek çözüm getirmez.
H-07 — Yeni konumda doğrulama zinciri
Amaç: Adres değişimi sonrasında hesap doğrulamasının korunup korunmadığını belirlemek.
Ön koşul: H-06 tamam; iki aşamalı doğrulama etkin olsun.
Adımlar:
- Teyit edilen yeni konumda hesap bilgilerini gönder.
- İstenen doğrulama yöntemini hesap sahibiyle karşılaştır.
- Geçerli değeri sahibinin girmesini bekle; açık cihazları listele.
Beklenen:
- Doğrulama gerekli aşaması atlanmadan korunan alana erişilir.
- Cihaz listesinde beklenmeyen oturum varsa çalışmaya ara verilir; uzak oturum sonlandırma yolu erişilebilirdir.
Sonuç: ____________________
H-08 — Değişen numarada erişimi geri alma
Amaç: Eski numaraya ulaşamayan kişinin hesap doğrulaması için açıklanmış bir yol bulmasını kontrol etmek.
Ön koşul: Numara değiştirilmez; yalnızca mevcut açıklama okunur.
Adımlar:
- E-posta ve numara doğrulama bölümünü aç.
- Maskelenmiş bilgilerin sahibiyle uyuştuğunu sor.
- Eski hatta erişilemiyorsa sunulan başvuru yolunu not et.
Beklenen:
- Erişemiyorum karşılığı bir seçenek veya açık yönlendirme bulunur.
- Yeni numara doğrulanmadan bağlı bilgi değişmez; açıklama eksikse vaka tamamlanmış kabul edilmez.
Sonuç: ____________________
Casibom Resmi
Alan adı benzerliği, harfleri tek tek okumadığımızda gözden kaçıyor; tanıdık amblem bu boşluğu kapatmıyor.
H-09 — Benzer yazımlı sahte yüzey
Amaç: Görsel benzerliğin erişim kaynağını doğrulamak için yeterli tutulmadığını kontrol etmek.
Ön koşul: Bağlantısız, önceden hazırlanmış karşılaştırma görselleri hazır olsun.
Adımlar:
- Örneklerdeki konum yazımlarını karakter karakter karşılaştır.
- Amblem eşleşse bile kaynağı H-05 ölçütüyle ele al.
- Parola veya belge isteyen örneği işlem yapmadan işaretle.
Beklenen:
- Kaynak teyidi eksik notu şüpheli örneğe eklenir.
- Görsel yakınlık hesap bilgisi paylaşmaya gerekçe oluşturmaz; örnek üzerinde gerçek veri denenmez.
Sonuç: ____________________
H-10 — Yetki kaynağı ve yanıtın kapsamı
Amaç: Belgenin yayıncı açıklamasının fark edilmesini ve hizmet temsilcisinin yanıtının doğru anlaşılmasını kontrol etmek.
Ön koşul: Kimliği doğrulanmış canlı destek oturumu mevcut olsun.
Adımlar:
- Önce oku bölümündeki yayıncı açıklamasını kendi sözlerinle özetle.
- Temsilciye yalnızca erişim sorununa ilişkin kısa soru yönelt.
- Yanıtı soruyla karşılaştır; parola isteyen iletiyi işaretle.
Beklenen:
- Yayıncı açıklaması yardımcının belgeyi yetki kanıtı saymasını önler.
- Yanıt soruyla ilişkilidir; sır paylaşımı istenirse görüşme sürdürülmez.
Sonuç: ____________________
Casibom Telegram
Acele ettiren iletileri önce yavaşlatalım: göndereni ayırmadan bir sonraki dokunuşa geçmiyoruz.
H-11 — Kanal kimliğinin eşleşmesi
Amaç: Telegram üzerindeki kanal kimliğinin ekipçe doğrulanan referansla eşleşmesini kontrol etmek.
Ön koşul: Referans kimlik bilgisi erişilebilir olsun.
Adımlar:
- Profil bölümünde tam hesap kimliğini aç.
- Görünen adı değil, kimlik bilgisini referansla karşılaştır.
- Görseli aynı olan ikinci örneği ayrı notla işaretle.
Beklenen:
- Profil bilgisi referansla tam eşleşir; yalnızca ad benzerliği yeterli bulunmaz.
- Üye sayısı veya amblem güven dayanağı yapılmaz; uyuşmayan hesaba özel veri gönderilmez.
Sonuç: ____________________
H-12 — Baskılı iletinin durdurulması
Amaç: Süre baskısıyla erişim sırrı isteyen iletinin işlem başlatmadan ayrıştırılmasını doğrulamak.
Ön koşul: Gerçek bağlantı içermeyen örnek ileti hazır olsun.
Adımlar:
- İletideki aciliyet gerekçesini ve istenen bilgiyi ayır.
- Gönderen kimliğini H-11 referansıyla karşılaştır.
- Bağlantıya dokunmadan sakla; sessize alma seçeneğini bul.
Beklenen:
- Hemen doğrula baskısı hesap sırrını paylaşmaya gerekçe yapılmaz.
- Kaynak uyuşmazlığı kayda girer; sessize alma erişim güvenliği teyidinin tamamlandığı biçiminde yorumlanmaz.
Sonuç: ____________________
Özet tablo
SIM kart değişikliği yaşandıysa bunu cihaz sütununa ekleyelim; aynı numara, aynı doğrulama koşulu demek değildir.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Açılış | 3 | Dizüstü |
| H-02 | Dar görünüm | 4 | Akıllı telefon |
| H-03 | Ret ve çıkış | 5 | Test hesabı |
| H-04 | Yenileme ömrü | 4 | E-posta erişimi |
| H-05 | Kaynak teyidi | 5 | Dizüstü |
| H-06 | Yer imi | 3 | Dizüstü |
| H-07 | Doğrulama zinciri | 5 | Test hesabı |
| H-08 | Numara erişimi | 4 | Hesap sahibi |
| H-09 | Sahte yüzey | 4 | Örnek görseller |
| H-10 | Yanıt kapsamı | 4 | Açık görüşme |
| H-11 | Kanal kimliği | 4 | Telegram profili |
| H-12 | Baskılı ileti | 3 | Örnek ileti |
Açılıştan önce mutlaka geçmesi gerekenler
Hesap kapatma ve veri silme talebi bu çalışma sırasında gönderilmez; bu yollarla ilgili soru varsa ayrı takip açılır.
- H-03: Hatalı sır reddedilmeli, çıkış korunan bölüme dönüşü kesmeli.
- H-05 ve H-06: Kaynak eşleşmeli; yönlendirme güvenlik itirazıyla sürmemeli.
- H-07: Etkin doğrulama aşaması yeni erişim noktasında korunmalı.
- H-09 ve H-10: Görsel yakınlık yetki dayanağı yapılmamalı; temsilci sır istememeli.
- H-11 ve H-12: Kanal kimliği uyuşmalı, baskılı ileti işlem başlatmamalı.
Bu vakalardan biri açık kaldığında paketi tamamlandı diye işaretlemeyelim. Eksik bulguyu sahibi ve yeniden kontrol tarihiyle birlikte ekip listesine taşıyalım.
Casibom paketinde ekipten gelen sorular
Kamu kurumu görünümlü sahte mesajlar da aynı kaynak kontrolüne girer; başlıktaki mühür görünümü hiçbir adımı atlatmaz.