01Hazırlık ve kayıt
Önce oku
İlk dört dakikayı test hesabına ve temiz not dosyasına ayırın; kronometreyi H-01 başladığında başlatın.
- Her kaydı vaka numarası, geçti veya kaldı kararı ve saat bilgisiyle yazın; hassas alanları örtülmüş ekran görüntüsü ekleyin.
- Sonuç tariften ayrılırsa ilerlemeyi kesin, ekran görüntüsü alın ve son dokunuşunuzu not edin.
- Arayüzdeki ifadeyi anlamıyla değerlendirin (metin farklı olabilir); aşağıdaki kalın sözcükler örnek etiketlerdir.
- Hız sınırı uyarısında denemeleri kesin; belirtilen süre bitmeden yeni kod veya oturum isteği göndermeyin.
- H-01 → H-02 → H-03 sırasıyla başlayıp H-12'ye kadar ilerleyin; bitmeyen vakayı atlamış gibi işaretlemeyin.
- Kendi test hesabınızı, güncel tarayıcılı bilgisayarı ve telefonunuzu kullanın; halka açık kablosuz ağda giriş sınamasını erteleyin.
- Kişisel veri içeren notları paylaşmayın; parola, kurtarma anahtarı ve doğrulama kodunu kayda almayın.
Kararı etkilemeyen küçük ayrımlar
Düğmenin birkaç piksel kayması, saat biçiminin değişmesi ve dar görünümde menünün katlanması tek başına kusur değildir; işlev kaybı varsa kayda girer.
02İlk temas
Grandpashabet
Çerez izinleri, ilk açılışın içeriğe ulaşmayı engelleyip engellemediğiyle birlikte incelenir.
H-01 — İzin panelinden içeriğe geçiş
Amaç: İlk açılışta izin seçeneklerinin erişimi gereksizce kesmediğini sınamak.
Ön koşul: Tarayıcıda bu teste ayrılmış temiz bir kullanıcı alanı hazırdır.
Adımlar:
- Teyit kaydındaki erişim konumunu açın ve başlangıç saatini yazın.
- İzin paneli varsa zorunlu dışındaki seçenekleri kapatın.
- Tercihi kaydedip metin alanına klavyeyle ilerleyin.
Beklenen:
- Tercihler benzeri kontrol anlaşılırdır; ret seçeneği saklanmaz.
- Panel kapandığında içerik okunur; odak görünür kalır ve giriş alanına ulaşılır.
Sonuç: ____________________
H-02 — Dar görünüm ve dil bütünlüğü
Amaç: Telefon genişliğinde erişim metinlerinin okunabilirliğini ve dil sürekliliğini incelemek.
Ön koşul: Telefon tarayıcısında başlangıç içeriği açıktır.
Adımlar:
- Telefonu dik konumda tutup gezinme listesini açın.
- Dil seçeneği sunuluyorsa Türkçe tercihini etkinleştirin.
- Metni büyütün, ardından bir kez yenileyin.
Beklenen:
- Giriş etiketi kesilmez; düğmeler üst üste binmeden dokunulabilir kalır.
- Seçilen dil yenilemeden sonra sürer; harfler bozulmaz ve yatay sürükleme gerekmez.
Sonuç: ____________________
03Oturum çevresi
Grandpashabet Giriş
Gizli sekme tarayıcı izlerini azaltır; sunucudaki oturumu kendiliğinden sonlandırdığı varsayılmaz.
H-03 — Ret yanıtı ve açık çıkış
Amaç: Parola reddini ve açık çıkıştan sonraki erişim sınırını kontrol etmek.
Ön koşul: Test kullanıcısının geçerli parolası elinizdedir.
Adımlar:
- Gizli sekmede tek bir yanlış parola denemesi yapın.
- Ret yanıtını not edip doğru bilgilerle oturum açın.
- Çıkış komutunu kullanın; geri tuşuyla hesap alanına dönmeyi deneyin.
Beklenen:
- Bilgileri denetleyin türü yanıt sırları veya kullanıcı varlığını açığa çıkarmaz.
- Çıkış sonrasında korunan alan yeniden doğrulama ister; sekmeyi kapatmakla yetinilmez.
Sonuç: ____________________
H-04 — Yenileme sonrası oturum listesi
Amaç: Parola kurtarmayı ve eski oturumların yönetilebilmesini birlikte sınamak.
Ön koşul: Test kullanıcısının kurtarma e-postasına erişiminiz vardır.
Adımlar:
- Parola kurtarma seçeneğinden tek istek başlatın.
- Gelen iletinin kaynağını inceleyip yeni parola belirleyin.
- Yeniden giriş yaparak etkin oturum listesini arayın.
- Size ait test oturumlarından birini sonlandırın.
Beklenen:
- Parola yenilendi benzeri bildirim tamamlanmayı açıkça belirtir.
- Kaldırılan oturum korunan içeriği açamaz; liste yoksa inceleme tamamlandı diye yazılmaz.
Sonuç: ____________________
04Konum denetimi
Grandpashabet Güncel
Yer imiyle açma alışkanlığı, kaydedilmiş konumun yaşını gözden kaçırmamalıdır.
H-05 — Kaynak ve son konum kaydı
Amaç: Güncel erişim bilgisinin kaynağını ve açılış sonundaki konumu karşılaştırmak.
Ön koşul: Oturum açmadan edinilmiş güvenilir bir teyit kaydı vardır.
Adımlar:
- Teyit kaydının tarihini ve edinildiği yeri not edin.
- Tarayıcıda erişimi başlatıp konum değişikliklerini izleyin.
- Son konumu kayıtla karşılaştırın; uyuşmazlıkta durun.
Beklenen:
- Güvenli erişim izlenimi kaynak incelemesinin önüne geçmez.
- Son konum kayıtla örtüşür; tarayıcı güvenlik uyarısı varsa hiçbir sır yazılmaz.
Sonuç: ____________________
H-06 — Yer iminin taze konumla sınanması
Amaç: Saklanan yer iminin güncel teyitle aynı erişim yüzeyine ulaştığını incelemek.
Ön koşul: Teste ayrılmış eski bir yer imi vardır.
Adımlar:
- Yer imini düzenleme görünümünde açıp saklanan konumu okuyun.
- H-05 kaydıyla karşılaştırın; uyuşmazlıkta giriş yapmayın.
- Eşleşme sağlanırsa açılışı deneyip varış saatini yazın.
Beklenen:
- Yer imini düzenle alanı saklanan konumu incelemeye izin verir.
- Eski kayıt körlemesine kullanılmaz; değişiklik gerekçesi notta görünür ve uyarılar atlanmaz.
Sonuç: ____________________
05Değişim sonrası erişim
Grandpashabet Güncel Giriş
Biyometrik kilit telefondaki yerel erişimi korur; uzaktaki hesabın doğrulama adımıyla karıştırılmamalıdır.
H-07 — Teyitli konumda kod sınırı
Amaç: Konum değişiminden sonra girişin doğrulama katmanını koruduğunu sınamak.
Ön koşul: İki adımlı doğrulama test kullanıcısında etkinleştirilmiştir.
Adımlar:
- H-05 ile teyit edilen konumda oturum başlatın.
- Telefonun yerel kilidini açıp doğrulama aracına erişin.
- Tek geçerli kodla giriş adımını tamamlayın.
Beklenen:
- Doğrulama kodu alanı yerel kilit açıldığı için atlanmaz.
- Kod kabul edilmeden korunan içerik açılmaz; konum değişimi doğrulama gereğini sessizce kaldırmaz.
Sonuç: ____________________
H-08 — İletişim teyidinde maskeleme
Amaç: E-posta veya telefon teyidinin doğru alıcıya ve açık bir duruma bağlandığını incelemek.
Ön koşul: Test kullanıcısının iletişim aracına erişimi vardır.
Adımlar:
- Hesap ayarlarında teyit durumunu ve maskeli alıcıyı okuyun.
- Doğrulama gerekiyorsa tek gönderim başlatın.
- Gelen kodu uygun alana girip durum değişimini kaydedin.
Beklenen:
- Teyit tamamlandı türü etiket başarıyı belirtir; alıcı bilgisi gereksizce açılmaz.
- Alıcı size ait değilse akış kesilir; ulaşmayan kod için gelişigüzel yeni istek üretilmez.
Sonuç: ____________________
06Kaynak sınaması
Grandpashabet Resmi
Tanınmış bir simgenin kopyasını kullanan sahte uygulama mağazası sayfaları, kurulum talebini güvenilir göstermeyi amaçlar.
H-09 — Kurulum çağrısının kaynağı
Amaç: Erişim adına sunulan kurulum çağrısının teyitsiz kabul edilmesini önlemek.
Ön koşul: İncelenecek çağrı güvenli bir metin kaydıdır.
Adımlar:
- Çağrıdaki yayıncı adını ve izin listesini okuyun.
- Kaynağı ayrı teyit kaydıyla karşılaştırın.
- Eşleşme kurulamıyorsa kurulum yapmadan vakayı kapalı bırakın.
Beklenen:
- Yayıncı başlığı veya yıldızlı değerlendirmeler tek başına onay kabul edilmez.
- Tanıtım görünümü hesap sırrı paylaşımına gerekçe yapılmaz; bilinmeyen paket telefona yüklenmez.
Sonuç: ____________________
H-10 — Kopya yüzeyde sır isteği
Amaç: Taklit bir giriş yüzeyindeki olağandışı veri isteğini ayırt etmek.
Ön koşul: Şüpheli içeriğin etkileşimsiz kaydı incelenmektedir.
Adımlar:
- Başlık, kaynak bilgisi ve veri alanlarını sırayla okuyun.
- Kurtarma anahtarı veya tam parola paylaşımı isteyen ifadeyi işaretleyin.
- Hiçbir alanı doldurmadan gerekçeli ret notu yazın.
Beklenen:
- Hesabı doğrula gibi bir başlık kaynağın güvenilirliğine tek başına karar verdirmez.
- Gereksiz sır isteği görünür biçimde kayda alınır; benzer renkler güven kararını değiştirmez.
Sonuç: ____________________
07İleti kaynağı
Grandpashabet Telegram
Sahte destek hesapları, herkese açık bir yayının adını özel görüşmeye taşıyarak yetki izlenimi kurabilir.
H-11 — Yayın adı ve özel ileti ayrımı
Amaç: Telegram yayın kaynağı ile özel mesaj gönderenin ayrı incelenmesini sağlamak.
Ön koşul: Yayın için ayrı bir teyit kaydı hazırdır.
Adımlar:
- Yayın bilgi bölümünde kullanıcı adını harf harf okuyun.
- Teyit kaydıyla karşılaştırıp tarihini yazın.
- Varsa özel mesaj gönderenin bilgisini ayrıca açın.
Beklenen:
- Kullanıcı adı ile görünen ad birbirine karıştırılmaz; küçük yazım ayrımları incelenir.
- Yayının eşleşmesi özel göndereni yetkili kılmaz; kod isteyen kişiye cevap verilmez.
Sonuç: ____________________
H-12 — Tuzak ileti ve sessiz bildirim
Amaç: Aciliyet içeren iletiyi ayıklamak ve bildirim tercihinin kapsamını sınamak.
Ön koşul: Telegram istemcisinde teyitli yayın açıktır.
Adımlar:
- Örnek şüpheli iletideki kod veya tarama isteğini okuyun.
- İletideki hedefe dokunmadan ret gerekçesini yazın.
- Yayını sessize alıp ayar bölümüne dönün.
Beklenen:
- Bildirimler kapalı benzeri durum seçilen yayın için korunur.
- Acele baskısı sır paylaşımına dönüşmez; Telegram tercihi tarayıcı izinlerini değiştirmiş kabul edilmez.
Sonuç: ____________________
08Dakika dağılımı
Özet tablo
Eski hesapların temizlenmesi bu turda yapılmaz; önce erişim kayıtlarının kime ait olduğu netleştirilir.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İzin paneli | 4 | Hesapsız / bilgisayar |
| H-02 | Dar görünüm | 4 | Hesapsız / telefon |
| H-03 | Ret ve çıkış | 4 | Test / bilgisayar |
| H-04 | Kurtarma ve oturum | 4 | Test / bilgisayar |
| H-05 | Konum teyidi | 4 | Hesapsız / bilgisayar |
| H-06 | Yer imi | 4 | Hesapsız / bilgisayar |
| H-07 | Kod sınırı | 4 | Test / iki cihaz |
| H-08 | İletişim teyidi | 4 | Test / telefon |
| H-09 | Kurulum çağrısı | 4 | Hesapsız / metin kaydı |
| H-10 | Kopya yüzey | 4 | Hesapsız / metin kaydı |
| H-11 | Gönderen incelemesi | 4 | Telegram / telefon |
| H-12 | İleti ve bildirim | 4 | Telegram / telefon |
09Karar eşiği
Açılıştan önce mutlaka geçmesi gerekenler
Güvenlik sorusu seçimi sunuluyorsa herkese açık bilgilerle yanıtlanabilen sorulara dayanmayın; bu seçenek parola korumasının tamamlayıcısıdır.
- H-01 ve H-02: İçeriğe erişim engellenmemeli, telefon görünümünde giriş kontrolü okunmalıdır.
- H-03 ve H-04: Çıkış korunan alanı kapatmalı; kurtarma ve oturum sonlandırma sınanmalıdır.
- H-05 ve H-06: Konumun kaynağı yazılmalı, eski yer imi teyitsiz kullanılmamalıdır.
- H-07 ve H-08: Kod sınırı korunmalı, iletişim alıcısı test kullanıcısına ait olmalıdır.
- H-09, H-10 ve H-11: Teyitsiz kurulum, sır isteği ve taklit gönderen erişim kararını durdurmalıdır.
Her zorunlu kayda karar ve zaman eklenmeden açılış onayı vermeyin. Dört dakikada bitmeyen vakayı açık işaretleyin; süre dolması başarı sonucu üretmez.
10Karar notları