Önce oku
- Raporu vaka koduyla açın; yanına geçti veya kaldı yazın ve sırları örtülmüş ekran görüntüsünü iliştirin.
- Ekran beklenen sonucu vermiyorsa ilerlemeyi kesin, görüntü alın ve son yaptığınız adımı tek cümlede aktarın.
- Kısa arayüz ifadeleri örnektir (metin farklı olabilir); sözcük eşleşmesinden önce işlevi ve erişilebilir adı inceleyin.
- Geri sayım ya da hız sınırı çıkarsa kronometreyi duraklatın. Sayaç bitmeden kod istemeyin; engeli aşmak için ağ değiştirmeyin.
- H-01'den başlayıp H-02 ve H-03'ün ardından sırayla H-12'ye ilerleyin. Önceki güvenlik engeli giderilmemişse bir sonraki satırı beklemede olarak işaretleyin.
- İzinli bir test kimliği, güncel masaüstü yazılımı ve kilit korumalı mobil cihaz kullanın. Çoklu hesap çalışmasında her kayda ayrı rumuz verin.
- Kişisel verileri rapordan çıkarın; parola, tek kullanımlık kod ve kurtarma sırlarını örtün. Süresi bitmiş şifre yenileme davetini önceden hazırlayın; yoksa ilgili kontrolü açık bırakın.
Kusur hanesine taşımadan önce
Dar ekranda menünün simgeye dönüşmesi, seçilen dilin sözcükleri değiştirmesi ve güvenlik sayacının yeni isteği bekletmesi tek başına hata oluşturmaz.
Bu defteri Perabet hazırlamadı; bağımsız editoryal çalışma olarak okunmalıdır. Marka adına destek sunan bir sayfa veya markanın kendi sitesi değildir.
Perabet
Ekran dolmuş görünse de erişim tamamlanmış sayılmaz; sesli okuma sırası ve dar görünüm ayrıca sınanır.
H-01 — İlk yüzeyin okunması
Amaç: Açılışın gezinme araçlarına kesintisiz erişim verdiğini ölçmek.
Ön koşul: Masaüstünde ekran okuyucu hazırdır.
Adımlar:
- Teyitli erişim kaydından ana yüzeyi çağırın ve süreyi başlatın.
- Sayfa adını sesli okutun; gezinme alanına ilerleyin.
- Odak sırasıyla giriş seçeneğine ulaşın ve erişilebilir adını not edin.
Beklenen:
- Giriş seçeneği anlamlı adıyla okunur; odak adsız bir simgede kalmaz.
- Yüklenme bittiğinde gezinme alanı kullanılabilir; boş içerik veya sürekli bekleme görülmez.
Sonuç: ____________________
H-02 — Dar ekranda dil seçimi
Amaç: Mobil görünümde dil seçiminin okunabilirliği bozmadığını incelemek.
Ön koşul: Mobil cihazda ana yüzey açıktır.
Adımlar:
- Dil menüsünü açıp Türkçe seçimini bulun.
- Giriş alanını büyütülmüş yazıyla inceleyin; etiketleri sırayla okuyun.
- Cihazı dik ve yatay tutarak menüye yeniden ulaşın.
Beklenen:
- Türkçe seçimi uygulanır; menü metinleri alanların dışına taşmaz.
- Yazı büyütüldüğünde temel kontroller kaybolmaz; gezinme ekranın iki kenarı arasında sürükleme istemez.
- Seçim sonrası odak kullanılabilir bir kontrol üzerinde kalır.
Sonuç: ____________________
Perabet Giriş
Otomatik doldurma açılırsa kullanıcı adını önce elle okuyun; kayıtlı sırların seçilmesi doğru kimliği garanti etmez.
H-03 — Parola kontrolü ve güvenli çıkış
Amaç: Yanlış parolanın erişim vermediğini ve çıkışın korunan alanı kapattığını sınamak.
Ön koşul: Test kimliğinin parolası kullanıcıdadır.
Adımlar:
- Doldurulan kullanıcı adını kontrol edip bir kez yanlış parola girin.
- Yanıtı kaydedin; bekleme yoksa doğru sırla giriş yapın.
- Çıkış seçeneğini kullanıp geçmişteki hesap ekranını yenileyin.
Beklenen:
- Bilgileri kontrol edin benzeri yanıt kimliğin varlığını açığa çıkarmaz.
- Başarılı oturumdan çıkış sonrasında özel içerik yeniden açılmaz; kimlik doğrulama ekranı gelir.
Sonuç: ____________________
H-04 — Süresi biten yenileme daveti
Amaç: Eski parola yenileme davetinin kullanılamadığını doğrulamak.
Ön koşul: Bitiş süresi bilinen eski davet hazırdır.
Adımlar:
- Eski daveti açıp ekrandaki süre yanıtını okuyun.
- Yeni parola alanının erişime açılıp açılmadığını kontrol edin.
- Kurtarma menüsünden yeni davet isteyin; alıcıyı örtülü biçimde kaydedin.
Beklenen:
- Süre doldu anlamındaki açıklama eski davetin kullanımını engeller.
- Yeni istek ayrı davet üretir; parola rapora alınmaz ve eski davet yeniden etkinleşmez.
Sonuç: ____________________
Perabet Güncel
Ortak ev ağındaki açık oturumlar adres için kanıt sağlamaz; erişim kaynağı her cihazda ayrı okunur.
H-05 — Yer imi ve son konum
Amaç: Yer iminin açtığı hedefi güvenilir erişim kaydıyla karşılaştırmak.
Ön koşul: Tarihli erişim kaydı hazırdır.
Adımlar:
- Yer iminden açılışı başlatın; yönlendirme bittiğinde süreyi durdurun.
- Son konumu kayıtla karakter karakter karşılaştırın.
- Diğer ev cihazında aynı kaynaktan açıp oturum durumlarını ayrı yazın.
Beklenen:
- Son hedef teyit kaydına uyar; beklenmeyen ara sayfa açılmaz.
- Aynı ağ kullanılması oturumun diğer cihaza taşınmasına neden olmaz.
- Kimlik alanına henüz sır girilmeden hedef kontrolü tamamlanır.
Sonuç: ____________________
H-06 — Güvenlik engelinde durma
Amaç: Yönlendirmedeki güvenlik engelinin atlanmadan rapora geçtiğini sınamak.
Ön koşul: Sır girilmemiş bir erişim sekmesi açıktır.
Adımlar:
- Açılışı takip edin; aktarımın güvenliğini denetleyin.
- Engel çıkarsa devam seçeneğine dokunmadan metni kaydedin.
- Güncel erişim bilgisini ayrı, önceden güvenilen kaynaktan teyit edin.
Beklenen:
- Güvenli erişim kurulamadı anlamındaki engel varsa vaka kaldı olarak yazılır.
- Engel aşılmaz; parola alanına ilerlenmez ve teyitsiz hedef yeni yer imi yapılmaz.
Sonuç: ____________________
Perabet Güncel Giriş
İkinci cihazın oturum onayını, ilk ekranda açılan kimlik doğrulama isteğiyle eşleştirin.
H-07 — İkinci cihaz onayı
Amaç: Adres değişiminden sonraki girişin ek doğrulama sınırını koruduğunu görmek.
Ön koşul: İki adımlı doğrulama önceden etkindir.
Adımlar:
- Teyitli yeni konumda ikinci cihazdan oturum açmayı isteyin.
- İlk cihazdaki onay ekranının zamanını ve cihaz bilgisini okuyun.
- Talebinize uygun onayı verin; açık oturumların listesini gözden geçirin.
Beklenen:
- Onay bekleniyor aşamasında özel ekranlar erişime açılmaz.
- İstek bilgileri eşleşir; onay sonrası yeni cihaz listede seçilebilir.
Sonuç: ____________________
H-08 — Doğrulama alıcısının eşleşmesi
Amaç: Kod hedefinin seçilen e-posta veya mobil numarayla uyuştuğunu incelemek.
Ön koşul: Kullanıcının doğrulama kanalı erişilebilirdir.
Adımlar:
- İletişim tercihini açın ve örtülü alıcının son karakterlerini okuyun.
- Bir kod isteyin; sayaç bitene dek ikinci istek üretmeyin.
- Gelen kodu kullanıcıya girdirin; doğrulanmış durumu kontrol edin.
Beklenen:
- Doğrulandı sonucu doğru kanala ait olur; kod raporda bulunmaz.
- Yanlış hedef seçilmişse giriş sürdürülmez; alıcı düzeltilmeden yeni kod istenmez.
Sonuç: ____________________
Perabet Resmi
E-posta takma adlarının aynı kutuya düşmesi kaynak teyidi sağlamaz; gönderici bilgisi ayrıca incelenir.
H-09 — Kaynağı karışan ileti
Amaç: Marka görseli kullanan sahte iletinin güvenilir kabul edilmesini önlemek.
Ön koşul: Zararsız bir örnek ileti hazırdır.
Adımlar:
- Alıcının takma adıyla göndericinin ayrıntılarını farklı satırlarda gözden geçirin.
- İletinin acil giriş isteğini açmadan hedef bilgisini kontrol edin.
- Kaynağı önceden teyitli iletişim kaydıyla eşleştirin.
Beklenen:
- Amblem, görünen ad ve aynı gelen kutusu kaynak kanıtı kabul edilmez.
- Acil doğrulama baskısı taşıyan teyitsiz ileti üzerinden parola girilmez; bulgu kaynak belirsizliğiyle kaydedilir.
Sonuç: ____________________
H-10 — Belge sınırı ve destek yanıtı
Amaç: Yayıncı sınırını ve canlı destek yanıtının güvenliğini okumak.
Ön koşul: Teyitli hesap içi destek alanına erişim vardır.
Adımlar:
- Önce oku notundaki yayıncı sınırını kontrol kaydına aktarın.
- Destek alanına oturum çıkışının nereden yapıldığını sorun.
- Yanıtın menü tarifini mevcut ekranla karşılaştırın.
Beklenen:
- Yayıncı notu anlaşılır; bu defter destek yetkisi için dayanak alınmaz.
- Çıkış tarifi mevcut menüye uyar; destek yanıtı parola veya doğrulama kodu istemez.
Sonuç: ____________________
Perabet Telegram
Sosyal medyadan gelen bir davet, kanal kimliği okunana kadar erişim kaynağı kabul edilmez.
H-11 — Kanal kimliğini eşleştirme
Amaç: Kanal ve doğrudan yazan kullanıcı kimliğini birbirinden ayırt etmek.
Ön koşul: Teyitli kanal kimliği kaydı vardır.
Adımlar:
- Kanal bilgi ekranından tam kimliği okuyun.
- Kimliği güvenilen kayıttaki karakter dizisiyle karşılaştırın.
- Doğrudan yazan kullanıcının adını kanal kimliğinden ayrı kaydedin.
Beklenen:
- Görsel ve kısa ad eşleşmesi onay sağlamaz; tam kimlik eşleşmesi aranır.
- Yönetici sözcüğünü kullanan özel ileti otomatik olarak kanal yetkisi almaz.
- Teyitsiz davet üzerinden hesap bilgisi paylaşılmaz.
Sonuç: ____________________
H-12 — Sahte davet ve ileti sesi
Amaç: Sahte giriş davetini açmadan kanal ileti tercihlerini sınamak.
Ön koşul: Teyitli kanal ekranı açıktır.
Adımlar:
- Şüpheli davetin kaynak satırını okuyun; hedefe gitmeyin.
- Kanalın bildirim sesini susturup seçimin sonucuna bakın.
- Önceki tercihi geri seçin ve ekranı yeniden açın.
Beklenen:
- Hesabını doğrula baskısıyla sır isteyen özel davet kullanılmaz.
- İleti sesi seçimi korunur; ayar değişikliği hesap girişini veya kanal kimliğini değiştirmez.
Sonuç: ____________________
Özet tablo
Biyometrik kilitle açılan cihaz, hesap oturumu için ayrı bir doğrulama kanıtı sunmaz; cihaz sütununa kilit türünü not düşebilirsiniz.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk açılış | 3 | Hesapsız / masaüstü |
| H-02 | Mobil ve dil | 3 | Hesapsız / mobil |
| H-03 | Parola ve çıkış | 5 | Test kimliği / masaüstü |
| H-04 | Davet süresi | 5 | Test kimliği / e-posta |
| H-05 | Yer imi hedefi | 4 | İki ev cihazı |
| H-06 | Güvenli aktarım | 3 | Hesapsız / masaüstü |
| H-07 | Oturum onayı | 6 | Test kimliği / iki cihaz |
| H-08 | Kod alıcısı | 5 | Test kimliği / mobil |
| H-09 | İleti kaynağı | 4 | Örnek ileti / masaüstü |
| H-10 | Yetki sınırı | 4 | Test kimliği / masaüstü |
| H-11 | Kanal kimliği | 3 | Telegram / mobil |
| H-12 | Davet ve ses | 3 | Telegram / mobil |
Açılıştan önce mutlaka geçmesi gerekenler
Gizlilik ayarları kanıtın görünürlüğünü de etkiler; kontrol kayıtlarını herkese açık paylaşım alanına taşımayın.
- H-01 ve H-02: Temel gezinme hem sesli okumada hem dar ekranda kullanılabilmeli.
- H-03 ve H-04: Çıkış özel alanı kapatmalı; süresi biten davet yeni parola yetkisi vermemeli.
- H-05 ile H-06 için hedef doğrulamasını bitirin; güvenlik engeli varsa erişimi açık tutmayın.
- H-07 ve H-08: Ek doğrulama atlanmamalı; kod doğru alıcıya ulaşmalı.
- H-09, H-10 ve H-11: Kaynak, yetki sınırı ve kanal kimliği belirsiz kalmamalı.
Zorunlu satırlardan biri açık kaldığında paketi tamamlandı diye imzalamayın. H-12 sonucunu da kayıt altına alıp düzeltme sonrası gereken vakayı yeniden ölçün.