Önce oku
Ortak kullanılan bilgisayarda senden sonra kimin oturacağını biliyor musun? Bilmiyorsan bu turu ayrı bir kullanıcı profiliyle yürüt; cihazda sır bırakma.
- Rapor satırına vaka numarasını, geçti ya da kaldı kararını ve gerekçeyi yaz; hassas alanları örtülmüş ekran görüntüsü ekle.
- Beklenen davranıştan sapma gördüğünde ilerlemeyi kes, ekran görüntüsü al ve son yaptığın eylemi belirt.
- Arayüz sözcüklerini değil, tarif edilen işlevi esas al (metin farklı olabilir); karşılığını rapora ekle.
- Ret veya bekleme uyarısını zorlayarak aşma. Belirtilen aralık bitene kadar yeni istek oluşturma.
- H-01 → H-02 → H-03 sırasıyla ilerle; H-12 bitmeden genel karar verme.
- Sahibinin izni bulunan bir kontrol hesabı, masaüstü ve mobil cihaz hazırla; başkasının kimlik bilgilerini ödünç alma.
- Parola, doğrulama sırrı ve kişisel ayrıntıları rapordan çıkar. Çekimleri yalnızca yetkili inceleyiciyle paylaş.
Menü satırının mobilde alta geçmesi, çeviri etiketinin kısalması ve güvenlik kodunun gecikmesi tek başına kusur sayılmaz; işlevin tamamlanıp tamamlanmadığına bak.
Casibom tarafından hazırlanmayan bu bağımsız bilgilendirme ve kontrol belgesi, hizmetin sitesi ya da destek kanalı görevini üstlenmez.
Casibom
Yatay mobil görünümde ilk kaybolan öğe çoğu kez menü etiketidir; buradaki iki vaka metni ve dokunma alanını birlikte inceler.
H-01 — Açılış yüzeyinin tamamlanması
Amaç: İlk erişimde kimlik alanları ile gezinme öğelerinin birlikte açıldığını belirlemek.
Ön koşul: Onaylı erişim kaynağı ve boş sekme hazır.
Adımlar:
- Kaynağın tarif ettiği erişim noktasını aç.
- Başlık, menü ve hesap bağlantısının yüklenmesini bekle.
- Hesap bağlantısına dokunup açılan paneli incele.
Beklenen:
- Giriş işlevi seçilebilir; metinler üst üste binmez.
- Panel boş kalmaz; açıklamasız yeniden yükleme döngüsü oluşmaz.
Sonuç: ____________________
H-02 — Yatay görünümde Türkçe etiketler
Amaç: Mobil yüzeyde dil ve gezinme kontrollerinin okunabilir kaldığını incelemek.
Ön koşul: Hesap açılmadan mobil sayfa erişilebilir.
Adımlar:
- Dil menüsünde Türkçe seçeneğini bul.
- Cihazı yatay tutarak menüyü yeniden aç.
- Giriş alanına ulaş ve açıklama satırlarını oku.
- Dik konuma dönüp dil seçimini karşılaştır.
Beklenen:
- Türkçe seçimi yön dönüşünde kaybolmaz.
- Alan başlıkları kesilmez; komşu kontroller birbirinin dokunma alanını örtmez.
Sonuç: ____________________
Casibom Giriş
Tarayıcıda kayıtlı parolalar, başka bir kullanıcıyı sessizce seçebilir. Oturum açmadan önce kullanıcı tanıtıcısını gözle eşleştir.
H-03 — Tek ret ve temiz çıkış
Amaç: Hatalı parola reddini ve çıkış sonrası erişim kesilmesini birlikte kontrol etmek.
Ön koşul: Yetkili hesabın geçerli parolası biliniyor.
Adımlar:
- Tanıtıcıyla birlikte hatalı parolayı yalnızca bir kez gönder.
- Ret açıklamasını yaz; engel yoksa doğru bilgiyle eriş.
- Çıkış seçeneğini çalıştır ve hesap panelini tekrar aç.
Beklenen:
- Parola hatalı karşılığı açıklama anlaşılırdır; sır metinde açığa çıkmaz.
- Çıkıştan sonra özel alan yeni kimlik doğrulaması ister.
Sonuç: ____________________
H-04 — Sıfırlama ve ikinci cihaz
Amaç: Parola sıfırlama yolunun mevcut cihaz oturumlarıyla ilişkisini belirlemek.
Ön koşul: İki cihaz ve hesaba bağlı e-posta erişimi hazır.
Adımlar:
- Giriş panelindeki sıfırlama seçeneğini aç.
- E-posta üzerinden gelen yönergeyi kontrollü biçimde tamamla.
- Yeni parola ile eriş; cihaz listesini aç.
- Diğer cihazı listeden sonlandır ve orada özel alanı yeniden iste.
Beklenen:
- Etkin cihazlar karşılığı liste mevcut oturumları ayırt eder.
- Sonlandırılan cihaz tekrar doğrulama ister; eski parola kabul edilmez.
Sonuç: ____________________
Casibom Güncel
Mobil veri ile kablosuz ağ aynı erişim davranışını vermeyebilir; ağ kaynaklı durumu adres kaynağıyla karıştırma.
H-05 — Erişim kaynağının çapraz okunması
Amaç: Güncel erişim noktasını tek bir yönlendiren iletisine bağlamadan doğrulamak.
Ön koşul: Önceden kimliği doğrulanmış iki ayrı bilgi kaynağı mevcut.
Adımlar:
- İlk kaynakta belirtilen erişim bilgisini incele.
- İkinci kaynağın verdiği bilgiyle karakter düzeyinde karşılaştır.
- Eşleşme varsa açılan sayfanın son konumunu kontrol et.
Beklenen:
- İki kaynak aynı erişim noktasını tarif eder; yalnızca logo eşleşmesi yeterli tutulmaz.
- Bağlantı güvenli değil türü uyarı çıkarsa çalışma durur.
Sonuç: ____________________
H-06 — Yer imi ve ağ karşılaştırması
Amaç: Saklanan erişim kısayolunun iki ağda aynı doğrulanmış noktaya ulaştığını incelemek.
Ön koşul: H-05 geçti; mevcut yer imi hazır.
Adımlar:
- Kablosuz bağlantıda yer imini aç; son konumu not et.
- Mobil veriye geçip aynı kısayolu yeniden çağır.
- Yönlendirme zincirinde açıklamasız durak bulunup bulunmadığını incele.
Beklenen:
- Her iki ağda H-05 ile eşleşen konuma ulaşılır.
- Güvenlik uyarısı görülürse istisna verilmez; kısayol kesin karar çıkmadan değiştirilmez.
Sonuç: ____________________
Casibom Güncel Giriş
Kimlik doğrulama uygulaması ile SMS aynı teslim yoluna dayanmaz; kod gecikmesini yöntem adını yazarak raporla.
H-07 — Yeni noktada doğrulama yolu
Amaç: Teyit edilmiş konumda girişin beklenen ikinci doğrulama yöntemiyle tamamlandığını belirlemek.
Ön koşul: H-05 geçti; iki adımlı doğrulama etkin.
Adımlar:
- Doğrulanan konumda kullanıcı bilgilerini gir.
- İstenen yöntemi hesapta tanımlı yöntemle eşleştir.
- Güncel kodu yalnızca giriş paneline yaz.
- Başarılı erişimden sonra doğrulama durumunu incele.
Beklenen:
- Doğrulama kodu alanı beklenen aşamada açılır.
- İkinci aşama atlanmaz; başarısız istek açıklamasız erişim sağlamaz.
Sonuç: ____________________
H-08 — E-posta ve numara eşleşmesi
Amaç: Yeni erişim konumunda doğrulanmış iletişim alanlarının doğru kullanıcıya bağlı kaldığını incelemek.
Ön koşul: E-posta ve telefon kontrol hesabına ait.
Adımlar:
- Profilde iki alanın maskeli karşılıklarını karşılaştır.
- Doğrulama eksikse yalnızca ilgili alanın işlemini başlat.
- Gelen kodla işlemi tamamlayıp profil panelini tekrar aç.
Beklenen:
- Doğrulandı durumu ilgili alana bağlanır.
- Başka kullanıcıya ait ayrıntı görünmez; doğrulama sırasında gereksiz tam numara açıklanmaz.
Sonuç: ____________________
Casibom Resmi
Karekod ile oturum açma, sayfanın kimliğine dair kanıt sunmaz. Karekodun hangi oturuma izin verdiğini çözmeden onaylama.
H-09 — Görsel kimlikten ayrı kaynak kontrolü
Amaç: Benzer tasarımlı bir sayfanın yalnızca görünüşle güven kazanmasını önlemek.
Ön koşul: H-05 bulguları ve şüpheli yüzeyin çekimi hazır.
Adımlar:
- Şüpheli yüzeyin erişim kökenini H-05 ile karşılaştır.
- Logo dışındaki kimlik ve yönlendirme işaretlerini incele.
- Kaynağı belirsiz karekod varsa açmadan rapora işle.
Beklenen:
- Giriş görünmesi kimlik kararı için tek dayanak yapılmaz.
- Eşleşmeyen yüzeyde parola, kod veya oturum onayı verilmez.
Sonuç: ____________________
H-10 — Yetki isteyen yanıtın sınanması
Amaç: Canlı destek yanıtındaki talebin hesap güvenliği çizgisini aşmadığını incelemek.
Ön koşul: H-05 üzerinden ulaşılan görüşme alanı açık.
Adımlar:
- Parola sıfırlama yolunu soran kısa bir cümle gönder.
- Yanıtın yönlendirdiği alanı mevcut menüyle karşılaştır.
- Parola veya karekod onayı istenirse görüşmeyi kes.
Beklenen:
- Parola sıfırlama yönlendirmesi hesap arayüzündeki yolla uyuşur.
- Görevli kimliğini güçlendirmek için sır istemez; özel hesaba yöneltmez.
Sonuç: ____________________
Casibom Telegram
Hesap hareketi bildirimleriyle sohbet duyurularını ayrı tut; bir sohbet iletisi hesabında işlem gerçekleştiğini doğrulamaz.
H-11 — Sohbet kimliğinin kaynakla eşleşmesi
Amaç: Telegram üzerindeki kanal tanıtıcısını doğrulanmış hizmet kaynağıyla ilişkilendirmek.
Ön koşul: H-05 kaynağında ilgili tanıtıcı mevcut.
Adımlar:
- Tanıtıcıyı sohbetin bilgi bölümünde tam olarak incele.
- Kaynakta belirtilen karakter dizisiyle karşılaştır.
- Başlık, görsel ve sabitlenmiş metni ek bulgu olarak yaz.
Beklenen:
- Kullanıcı adı karşılığı tanıtıcı kaynakla eksiksiz eşleşir.
- Görsel veya takipçi sayısı tek başına kabul gerekçesi yapılmaz; eksik kaynakta vaka açık kalır.
Sonuç: ____________________
H-12 — İleti tuzağı ve duyuru sesi
Amaç: Kimlik avı çağrısıyla sohbet uyarı seçimini birbirinden ayırmak.
Ön koşul: H-11 geçti; inceleme için örnek ileti hazır.
Adımlar:
- Aciliyet kuran iletideki sır ve bağlantı taleplerini işaretle.
- Şüpheli bağlantıyı açmadan bulguyu kaydet.
- Sohbet sesini değiştirip bilgi bölümüne yeniden gir.
Beklenen:
- Sessize al seçimi geri dönüşte aynı durumdadır.
- Parola veya kod talebi karşılanmaz; sohbet sesi hesap güvenlik uyarılarının yerine geçmez.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Açılış paneli | 3 | Oturumsuz masaüstü |
| H-02 | Dil ve yatay görünüm | 3 | Mobil cihaz |
| H-03 | Ret ve erişimin kesilmesi | 5 | Yetkili hesap |
| H-04 | Sıfırlama ve cihazlar | 6 | Hesap / iki cihaz |
| H-05 | Kaynak karşılaştırması | 4 | Oturumsuz masaüstü |
| H-06 | Kısayol ve iki ağ | 4 | Mobil cihaz |
| H-07 | İkinci doğrulama | 5 | Yetkili hesap |
| H-08 | Profil alanları | 5 | Hesap / mobil cihaz |
| H-09 | Sayfa kimliği | 3 | Oturumsuz masaüstü |
| H-10 | Görüşme talebi | 4 | Yetkili hesap |
| H-11 | Sohbet tanıtıcısı | 3 | Telegram / mobil |
| H-12 | İleti ve ses seçimi | 3 | Telegram / mobil |
Açılıştan önce mutlaka geçmesi gerekenler
- H-01 ve H-02: Kimlik alanlarına hem geniş hem dar yüzeyden ulaşılmalı.
- H-03 ve H-04: Ret, çıkış ve cihaz sonlandırma erişimi gerçekten kesmeli.
- H-05 ve H-06: Kaynak eşleşmesi ile güvenli yönlendirme birlikte tamamlanmalı.
- H-07 ve H-08: İkinci doğrulama ve profil alanları doğru kullanıcıyla ilişkili kalmalı.
- H-09, H-10, H-11 ve H-12: Kimlik net değilse ya da gizli bilgi isteniyorsa kabul ertelenmeli.
Boş bırakılan vaka geçti kabul edilmez. Kalan bulgu giderildiğinde yalnızca ilgili adımı değil, bağlı erişim zincirini de yeniden incele.