Önce oku
Aynı tarayıcıda birden fazla kullanıcı kaydı var mı? Deneme kaydını seçmeden ilk vakayı başlatmayın.
- Rapor satırına vaka numarasını, geçti veya kaldı kararını ve çekim saatini yazın; kişisel alanları kapatılmış ekran görüntüsünü ekleyin.
- Beklenen sonuçtan sapma varsa denemeyi kesin, görüntü alın ve son yaptığınız hareketi tek cümleyle kaydedin.
- Kısa arayüz ifadelerinde (metin farklı olabilir) kuralını uygulayın; sözcük eşleşmesini değil, işlevi ve uyarının kapsamını sınayın.
- Hız sınırı çıkarsa ekrandaki sayaç bitene kadar yeni istek başlatmayın; süre belirtilmiyorsa vakayı beklemede tutun.
- H-01 → H-02 → H-03 düzenini izleyerek H-12'ye ilerleyin; önceki vaka kaldıysa ona bağlı denemeyi askıya alın.
- Yetki verilmiş tek deneme kaydı, masaüstü tarayıcı ve kişisel telefon kullanın; tarayıcı kullanıcılarını ayrı tutun.
- Görüntülerden ad, telefon, e-posta ve oturum anahtarlarını çıkarın; parola ile doğrulama kodlarını rapora aktarmayın.
Kusur kaydı açmadan bakılacaklar
Düğme adının kısalması, mobil menünün katlanması ve kod sayacının birkaç saniye gecikmesi tek başına kusur gerekçesi oluşturmaz. İşlev kesiliyorsa vaka sonucuna somut etkisini yazın.
Betturkey bu metni hazırlamadı; bağımsız bilgilendirme ve kontrol amacıyla derlenen belge, markanın sitesi ya da yardım kanalı olarak kullanılmaz.
Betturkey
Telefonun biyometrik kilidi yalnızca yerel erişimi sınırlar; açık tarayıcı oturumunu ayrı inceleyin.
H-01 — İlk açılışın okunabilirliği
Amaç: İlk yüklemede erişim araçlarının okunur ve seçilebilir kaldığını sınamak.
Ön koşul: Teyit kaydı hazırlanmış masaüstü tarayıcı açıktır.
Adımlar:
- Kaydedilmiş erişim yolunu açıp yüklemenin bitmesini bekleyin.
- Başlığı, dil seçimini ve giriş alanına geçişi inceleyin.
- Yakınlaştırmayı yüzde iki yüze çıkararak metin akışını kontrol edin.
Beklenen:
- Giriş seçeneği başka bir öğenin altında kalmadan seçilir.
- Metin büyüdüğünde etiketler kaybolmaz; boş veya sürekli yenilenen alan oluşmaz.
Sonuç: ____________________
H-02 — Kilit açıldıktan sonra dar görünüm
Amaç: Telefon görünümünde dil seçiminin ve giriş kontrollerinin erişilebilirliğini ölçmek.
Ön koşul: Kişisel telefonda ekran kilidi etkindir.
Adımlar:
- Türkçeyi seçip telefonu dik konumda inceleyin.
- Ekranı kilitleyin, biyometrik yöntemle açın ve tarayıcıya dönün.
- Menüyü açarak metinleri ve dokunma alanlarını denetleyin.
Beklenen:
- Türkçe seçimi korunur; yatay sürükleme gerektiren taşma oluşmaz.
- Kilit açılması yeni bir kullanıcı doğrulaması yapılmış gibi sunulmaz; düğmeler üst üste binmez.
Sonuç: ____________________
Betturkey Giriş
Parola yöneticisinin önerdiği kayıtla başlayın; öneri çıkmaması elle doldurma izni için tek başına gerekçe değildir.
H-03 — Parola önerisi ve hata sınırı
Amaç: Kaydedilmiş kimlik bilgisinin doğru giriş alanına yerleşmesini ve hatalı denemenin reddini sınamak.
Ön koşul: Deneme kaydının parolası yöneticide tutulur.
Adımlar:
- Önerilen kaydın etiketini deneme kullanıcı adıyla karşılaştırın.
- İzinli bir hatalı parola denemesi yapıp yanıtı kaydedin.
- Bekleme kısıtı yoksa yöneticiden doğru kaydı doldurun.
Beklenen:
- Giriş başarısız işlevindeki uyarı yanlış denemeyi açıkça reddeder.
- Doğru parola yalnızca seçilen kullanıcıya ait oturumu açar; başka kayıtla karışmaz.
Sonuç: ____________________
H-04 — Sıfırlama yolu ve çıkış izi
Amaç: Parola yenileme talebinin kontrollü ilerlemesini ve çıkıştan sonra erişimin kesilmesini incelemek.
Ön koşul: Deneme e-posta kutusu testçiye aittir.
Adımlar:
- Parola sıfırlama alanından tek talep gönderin.
- Alıcı ipucunu kontrol edin; gelen iletinin saatini not alın.
- Yetkili oturumda çıkış yapıp özel hesap bölümünü yeniden açın.
Beklenen:
- Talep alındı yanıtı parolayı veya tam alıcı bilgisini ifşa etmez.
- Çıkış sonrası özel içerik açılmaz; yeniden kimlik doğrulaması talep edilir.
Sonuç: ____________________
Betturkey Güncel
Çerez temizliği önceki oturum izini kaldırabilir; adres teyidini tarayıcının hatırlamasına bağlamayın.
H-05 — Yönlendirme zincirinin son noktası
Amaç: Erişim yolunun teyit edilmiş son noktada bittiğini ve güvenlik ikazı üretmediğini denetlemek.
Ön koşul: Tarihli adres teyit notu hazırdır.
Adımlar:
- Yer imini açıp son adres çubuğunu teyit notuyla eşleştirin.
- Yükleme esnasında oluşan yönlendirmeleri rapora işleyin.
- Tarayıcı güvenlik ikazı verirse ilerlemeyi durdurun.
Beklenen:
- Son nokta kayıtla eşleşir; benzer harf dizisi veya fazladan geçiş saptanmaz.
- Güvenli bağlantı kurulamadı türündeki ikaz atlanmadan vaka kaldı olarak işaretlenir.
Sonuç: ____________________
H-06 — Temiz tarayıcıyla yer imi denemesi
Amaç: Çerezler kaldırılınca yer iminin aynı teyitli açılışa ulaştığını ve eski oturumu sürdürmediğini sınamak.
Ön koşul: Yalnızca deneme tarayıcısının verileri temizlenebilir.
Adımlar:
- Deneme oturumundan çıkıp bu tarayıcının çerezlerini temizleyin.
- Tarayıcıyı yeniden başlatın ve aynı yer imini açın.
- Adres çubuğunu, giriş durumunu ve izin sorularını kaydedin.
Beklenen:
- Oturum aç seçeneği sunulur; önceki özel içerik erişime açık kalmaz.
- İzin penceresi erişim adresini örtmez; yeni yer imi ancak teyit tamamlanınca hazırlanır.
Sonuç: ____________________
Betturkey Güncel Giriş
SIM kart yenilenmişse kısa mesaj gecikmesini not düşerek başlayın; kısıtı aşmaya yönelik deneme yapmayın.
H-07 — Adres geçişinde alıcı eşleşmesi
Amaç: Teyitli adres geçişinden sonra doğrulama talebinin doğru alıcıya yöneldiğini incelemek.
Ön koşul: Deneme telefonuna ve e-posta kutusuna erişim vardır.
Adımlar:
- H-05 onayını kontrol ederek yeni açılıştan giriş başlatın.
- Maskeli telefon veya e-posta ipucunu deneme kaydıyla eşleştirin.
- Tek kod isteyin; varış saatini ve SIM yenileme tarihini yazın.
Beklenen:
- Doğrulama kodu yalnızca talep edilen alıcıya ulaşır.
- Numara uyuşmazsa akış kesilir; SIM kaynaklı kısıt varsa süresi raporda ayrı belirtilir.
Sonuç: ____________________
H-08 — Tek kullanımlı kodun kapanması
Amaç: Ek doğrulama kodunun kabul edildikten sonra tekrar kullanılamadığını sınamak.
Ön koşul: Ek doğrulama seçeneği deneme kaydında etkindir.
Adımlar:
- Başlattığınız giriş için ulaşan geçerli kodu girin.
- Oturum açılınca çıkış yaparak yeni bir giriş başlatın.
- Deneme izni kapsamında eski kodu bir kez sınayın.
Beklenen:
- Kod geçersiz veya aynı işlevdeki yanıt eski kodu reddeder.
- Yeni giriş ayrı doğrulama ister; seçenek sunulmuyorsa olumlu karar verilmeden eksik yetenek kaydedilir.
Sonuç: ____________________
Betturkey Resmi
Kamu kurumu görünümü verilmiş bir mesajı, ambleminden değil talep ettiği veriden başlayarak inceleyin.
H-09 — Mühür görselli mesajın veri talebi
Amaç: Kurumsal görünümle sunulan kimlik avı çağrısının giriş denemesine dönüşmesini önlemek.
Ön koşul: Kişisel veri içermeyen örnek mesaj hazırlanmıştır.
Adımlar:
- Örnek mesajın gönderen etiketini ve istediği bilgileri ayırın.
- Parola, tek kullanımlı kod veya uzaktan yönetim talebini işaretleyin.
- Mesajdaki yönlendirmeyi açmadan teyit kaydına başvurun.
Beklenen:
- Acil doğrulama baskısı testçinin gizli veri paylaşmasına yol açmaz.
- Amblem ve yetki iddiası adres teyidinin yerini almaz; şüpheli çağrı ayrı kanıtla raporlanır.
Sonuç: ____________________
H-10 — Yardım yanıtının talep sınırı
Amaç: Canlı yardım yanıtının sorulan erişim durumuyla sınırlı ve çelişkisiz kaldığını denetlemek.
Ön koşul: H-05 tamamlanmış ve yardım alanı açılabilirdir.
Adımlar:
- Yalnızca menü adını soran kısa bir mesaj gönderin.
- Yanıtın soruyu karşılayıp karşılamadığını kontrol edin.
- Gizli veri talebi varsa görüşmeyi kesip maskeli görüntü alın.
Beklenen:
- Güvenlik ayarları gibi menü tarifi erişim arayüzüyle tutarlıdır.
- Yanıt parola, kod veya uzaktan cihaz yönetimi istemez; cevapsız görüşme tamamlandı olarak işlenmez.
Sonuç: ____________________
Betturkey Telegram
Gizlilik seçeneklerini mesaj incelemesinden önce sabitleyin; telefon görünürlüğü teyit için açılmamalı.
H-11 — Kanal kimliği ve sessiz izleme
Amaç: Kanal kimliğini bağımsız teyitle eşleştirmek ve uyarı tercihinin korunmasını sınamak.
Ön koşul: Telegram için tarihli teyit kaydı vardır.
Adımlar:
- Kanal adını ve kullanıcı kimliğini kayıtla karşılaştırın.
- Telefon görünürlüğünü daraltıp mesaj uyarılarını sessize alın.
- Uygulamayı kapatıp açarak tercihleri yeniden inceleyin.
Beklenen:
- Ad benzerliği tek başına kabul edilmez; kimlik tam eşleşir.
- Sessiz seçimi korunur; test için numarayı açma veya özel mesajla kod verme talebi oluşmaz.
Sonuç: ____________________
H-12 — Sahte yönetici çağrısının ayrılması
Amaç: Yönetici görünümü verilmiş özel mesajın hassas veri talebini güvenli biçimde ayırmak.
Ön koşul: Kişisel bilgi taşımayan bir örnek çağrı hazırdır.
Adımlar:
- Örnek gönderen kimliğini H-11 kaydıyla karşılaştırın.
- Kod, dosya açma veya başka tarayıcıya geçiş talebini sınıflandırın.
- Yönlendirmeye dokunmadan mesajı raporlayın ve engelleme yolunu inceleyin.
Beklenen:
- Engelle seçeneğine gizli veri vermeden ulaşılır.
- Yetki iddiası kullanıcı kimliğinin denetimini atlatmaz; örnek çağrı gerçek giriş isteği olarak uygulanmaz.
Sonuç: ____________________
Özet tablo
Ortak ev ağında iki tarayıcı aynı adresi açabilir; süre kaydını ağ adına değil deneme kaydına bağlayın.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk yükleme | 4 | Masaüstü, oturumsuz |
| H-02 | Dar görünüm | 4 | Kişisel telefon |
| H-03 | Parola denemesi | 4 | Deneme kaydı, masaüstü |
| H-04 | Sıfırlama ve çıkış | 4 | Deneme e-postası |
| H-05 | Adres teyidi | 4 | Masaüstü, oturumsuz |
| H-06 | Çerez temizliği | 4 | Ayrılmış tarayıcı |
| H-07 | Alıcı denetimi | 4 | Telefon ve e-posta |
| H-08 | Kodun tekrar reddi | 4 | Deneme kaydı |
| H-09 | Sahte çağrı | 4 | Örnek mesaj |
| H-10 | Canlı yardım yanıtı | 4 | Teyitli masaüstü |
| H-11 | Kanal ve tercihler | 4 | Telegram, telefon |
| H-12 | Yönetici iddiası | 4 | Örnek özel mesaj |
Açılıştan önce mutlaka geçmesi gerekenler
Başka bir cihazda oturum onayı sunuluyorsa testçinin açık izni olmadan kabul vermeyin.
- H-03 ve H-04: Yanlış parola reddi ile çıkış sonrası erişim kesintisi doğrulanmalı.
- H-05 ve H-06: Teyitli son adres ve temiz tarayıcıdaki oturum durumu kayda geçmeli.
- H-07 ve H-08: Alıcı eşleşmesi ve eski kodun reddi ayrı görüntülerle belgelenmeli.
- H-09 ve H-10: Gizli veri isteyen çağrı durdurulmalı; yardım yanıtının kapsamı denetlenmeli.
- H-11 ve H-12: Kanal kimliği eşleşmeli, sahte yönetici çağrısı uygulanmadan ayrılmalı.
Bu kapılardan biri açık kalırsa sonuç formuna beklemede yazın. Eksik kanıtı tamamlamadan açılış onayı vermeyin.
Betturkey kontrol masasına düşen sorular
Karekodla giriş seçeneği çıkarsa aşağıdaki sınırı uygulayın; bu paket o yöntemin çalıştığını varsaymaz.