Önce oku
- 48 dakikalık inceleme için size ait telefon ile bilgisayarı hazırlayın; hesap sahibi iznini başlangıç notuna ekleyin.
- Bildirimde vaka numarasını yazıp geçti veya kaldı seçin; ardından özel alanları örtülmüş ekran görüntüsünü iliştirin.
- Beklenti dışına çıkan adımda durun. Görüntüyü alın ve son yaptığınız dokunuşu birkaç sözcükle anlatın.
- Düğme adı için “metin farklı olabilir” kuralını uygulayın: sözcükleri değil, düğmenin yaptığı işi değerlendirin.
- İstek sınırı çıkarsa ekrandaki bekleme aralığını tamamlayın; art arda kod istemek incelemeyi bozabilir.
- H-01 → H-02 → H-03 çizgisini izleyip H-12'ye kadar sıralı ilerleyin; durdurulan vakayı boş bırakmayın.
- Parola, doğrulama kodu, tam telefon ve e-posta bilgilerini bulgu dosyasına taşımayın; görüntülerde bu alanları örtün.
Küçük farklar için kenar notu
Telefon menüsü farklı noktadan açılabilir. Karanlık tema renkleri değiştirebilir; büyük yazı seçimi satırları uzatabilir. İşlev bozulmadıkça bunları kusur olarak işaretlemeyin.
Egebet bu metnin hazırlayıcısı değil; bağımsız bilgilendirme ve kontrol nüshası, markanın web hizmeti ya da destek hattı sıfatını üstlenmiyor.
Egebet
Dört dakikayı ilk açılışa ayırın; ekran okuyucuyu açmadan önce ses düzeyini hazırlayın.
H-01 — Açılışın sesli okunması
Amaç: İlk ekranın klavye ve ekran okuyucu ile anlaşılmasını sınamak.
Ön koşul: Kontrol edilmiş erişim noktası hazırdır.
Adımlar:
- Başlangıç ekranını açıp yüklenmesini bekleyin.
- Tab tuşuyla hesap bağlantısına ulaşın.
- Ekran okuyucudan bağlantı adını dinleyin.
Beklenen:
- Giriş bağlantısı anlaşılır bir adla okunur; odak çizgisi seçilir.
- Sıra içerikten kopmaz ve klavye odağı bir alanda sıkışmaz.
Sonuç: ____________________
H-02 — Dar ekranda metin akışı
Amaç: Telefon görünümünde dil seçiminin ve hesap alanlarının okunabilirliğini incelemek.
Ön koşul: Telefon dik konumda ve Türkçe seçilidir.
Adımlar:
- Başlangıç ekranını telefonda açın.
- Menüyü genişletip dil seçimine bakın.
- Metni büyüterek hesap alanına ilerleyin.
Beklenen:
- Türkçe seçimi korunur; etiketler kesilmez ve birbirine binmez.
- Hesap bağlantısı büyütmeden sonra da erişilebilir kalır; yatay sürükleme gerekmez.
Sonuç: ____________________
Egebet Giriş
İkinci ekranı masada açık bırakın; uzaktan kapatma sonucunu bu ekran üzerinden anlayacaksınız.
H-03 — Girişten çıkışa erişim sınırı
Amaç: Parola kabulü ile çıkış işleminin hesap erişimini doğru sınırlandırmasını incelemek.
Ön koşul: İncelemeye ayrılmış hesap hazırdır.
Adımlar:
- Bilerek hatalı parola yazıp bir kez gönderin.
- Bekleme yoksa doğru parola ile giriş yapın.
- Hesap menüsünden çıkış verip korunan bölümü yeniden açın.
Beklenen:
- Bilgileri kontrol edin benzeri bildirim hesap ayrıntılarını açığa çıkarmaz.
- Çıkıştan sonra özel bölüme erişim için yeni giriş gerekir.
Sonuç: ____________________
H-04 — İkinci ekranın yetkisini kesmek
Amaç: Uzaktan çıkış komutunun seçilen oturuma ulaşmasını denetlemek.
Ön koşul: Aynı hesap iki ayrı ekranda açıktır.
Adımlar:
- Telefon üzerinden açık oturumlar bölümünü bulun.
- Bilgisayara ait satırı seçip çıkış komutunu onaylayın.
- Bilgisayardaki hesap bölümünü yenileyin.
Beklenen:
- Oturum kapandı benzeri durum seçilen satıra yansır.
- Bilgisayar yeni giriş ister; telefon erişimi yanlışlıkla kesilmez ve diğer oturumlar etkilenmez.
Sonuç: ____________________
Egebet Güncel
Yer imi eski bir kapıyı açıyorsa, adının tanıdık olması tek başına yeterli ölçüt sağlamaz.
H-05 — Yer iminden açılan hedef
Amaç: Yer imiyle açma alışkanlığının eski erişim noktasına bağımlılık yaratıp yaratmadığını görmek.
Ön koşul: Daha önce incelenmiş adres notu vardır.
Adımlar:
- Mevcut yer imini boş sekmede açın.
- Geçiş bitince adres çubuğunu inceleyin.
- Bağımsız doğrulama notuyla hedefin harflerini eşleştirin.
Beklenen:
- Son hedef notla örtüşür; beklenmedik ek harf veya farklı uzantı bulunmaz.
- Giriş alanına bilgi yazılmadan hedef kontrolü tamamlanır.
Sonuç: ____________________
H-06 — Uyarı karşısında yer imi kararı
Amaç: Adres geçişindeki koruma uyarılarının atlanmadığını ve yer iminin doğru yenilendiğini sınamak.
Ön koşul: H-05 bulgusu değerlendirilmiştir.
Adımlar:
- Açılışta bağlantı koruması bildirimine bakın.
- Uyarı varsa bilgileri girmeden vakayı durdurun.
- Uyarı yoksa teyit edilen hedefi yeni yer imine ekleyin.
Beklenen:
- Bağlantı korunmuyor benzeri bildirim bir geçiş düğmesiyle aşılmaz.
- Yeni yer imi sınanan hedefi açar; eski kayıtla karışmaz.
Sonuç: ____________________
Egebet Güncel Giriş
Adres yenilense de kodun ulaşacağı telefon veya e-posta kendiliğinden değişmemeli.
H-07 — Yeni erişimde kodun teslimi
Amaç: Teyit edilen erişim noktasında iki adımlı doğrulamanın sürmesini incelemek.
Ön koşul: Hesapta ek kod yöntemi etkindir.
Adımlar:
- Denetlenmiş hedefte hesap bilgilerini girin.
- Kodun yöneltildiği maskeli telefon veya e-postayı inceleyin.
- En son ulaşan kodu ayrılmış alana yazın.
Beklenen:
- Kodu girin adımı parola kabulünden sonra açılır.
- Maskeli alıcı hesap sahibine aittir; kod kabul edilmeden özel içerik açılmaz.
Sonuç: ____________________
H-08 — Parola yenileme iletisinin sınırı
Amaç: Parola yenileme adımının teyit edilmiş erişim noktasında tamamlanmasını denetlemek.
Ön koşul: Hesaba bağlı e-posta açılabilir.
Adımlar:
- Giriş alanındaki parola yenileme seçeneğini açın.
- E-posta bilgisini yazıp iletinin ulaşmasını bekleyin.
- İletinin hedefini inceleyerek yeni parolayı belirleyin.
Beklenen:
- Parola güncellendi benzeri sonuç işlemin tamamlandığını belirtir.
- Yeni parola ile giriş mümkün olur; süre dolmuş bağlantı hesap erişimi sağlamaz.
Sonuç: ____________________
Egebet Resmi
Bir amblemin benzeri kolayca çoğaltılır; özel mesaj gönderen kişinin yetkisini resimden çıkarmayın.
H-09 — Taklit hesabın isteğini elemek
Amaç: Sahte destek hesaplarının gizli bilgi istemesini inceleme dışında tutmak.
Ön koşul: Şüpheli mesaj açılmadan incelenebilir.
Adımlar:
- Gönderenin tam kullanıcı adını not alın.
- Mesajdaki parola veya kod isteğini işaretleyin.
- Bilgi aktarmadan, doğruluğu sınanmış hizmet kanalı üzerinden yazışmayı sorgulayın.
Beklenen:
- Hesabı doğrula başlığı gizli bilgi paylaşma gerekçesi kabul edilmez.
- Amblem ve hesap adı tek başına yetki kanıtına dönüşmez; dosya kurulmaz.
Sonuç: ____________________
H-10 — Belgeyi hizmet ekranından ayırmak
Amaç: Kontrol nüshasının niteliğinin ilk kez inceleme yapan kişi tarafından anlaşılmasını ölçmek.
Ön koşul: Hazırlık bölümündeki köken notu erişilebilirdir.
Adımlar:
- Önce oku bölümünün son cümlesini inceleyin.
- Belgede hesap bilgisi isteyen alan arayın.
- Canlı hizmete ait ekranla bu nüshayı ayrı sekmelerde değerlendirin.
Beklenen:
- Sonuç: satırı elle bulgu yazma alanı olarak anlaşılır.
- Okuyucu görev notuyla gerçek hesap ekranını karıştırmaz; bu metne parola yazmaz.
Sonuç: ____________________
Egebet Telegram
“Hemen açın” diye başlayan ileti, bağlantının incelenmesi için gereken zamanı ortadan kaldırmaz.
H-11 — Kanal adı ve kısa bağlantı
Amaç: Kanal kimliğini sınamak ve kısaltılmış bağlantının örttüğü hedefe körlemesine gitmemek.
Ön koşul: Güvenilir kanaldan edinilmiş kullanıcı adı notu hazırdır.
Adımlar:
- Telegram profilindeki tam kullanıcı adını inceleyin.
- Notla harf farkı bulunup bulunmadığına bakın.
- Acele ettiren kısa bağlantıyı açmadan açık hedef bilgisini isteyin.
Beklenen:
- Kanal bilgisi alanındaki ad notla örtüşür.
- Hedef açıklığa kavuşmazsa erişim denenmez; logo benzerliği kararın önüne geçmez.
Sonuç: ____________________
H-12 — Bildirim önizlemesinin mahremiyeti
Amaç: Kanal bildirimlerinin kilit ekranında hesap ayrıntılarını açığa çıkarmamasını incelemek.
Ön koşul: Telefonda ekran kilidi etkindir.
Adımlar:
- Telegram bildirim tercihlerini açın.
- Mesaj önizlemesini kaldırıp telefonu kilitleyin.
- Yeni kanal bildirimi geldiğinde kilit ekranını inceleyin.
Beklenen:
- Yeni mesaj bildirimi içerik ayrıntılarını göstermeden ulaşır.
- Mesaj gövdesi kilit açılmadan okunmaz; sessiz bildirim tercihi seçilmişse ses çıkmaz.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Sesli açılış | 4 | Bilgisayar |
| H-02 | Dar ekran | 3 | Telefon |
| H-03 | Giriş ve çıkış | 5 | Test hesabı |
| H-04 | Uzaktan çıkış | 5 | İki ekran |
| H-05 | Yer imi hedefi | 4 | Bilgisayar |
| H-06 | Koruma bildirimi | 3 | Bilgisayar |
| H-07 | Ek kod adımı | 5 | Hesap ve telefon |
| H-08 | Parola yenileme | 5 | Hesap ve e-posta |
| H-09 | Taklit mesaj | 4 | Mesaj alıcısı |
| H-10 | Belge niteliği | 3 | Her ekran |
| H-11 | Kanal kimliği | 4 | Telegram profili |
| H-12 | Bildirim gizliliği | 3 | Kilitli telefon |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03: Çıkış verilen ekran özel içeriğe erişememeli.
- H-04: Seçilen uzak oturum yeni giriş istemeli.
- H-05 ve H-06: Hedef doğrulanmalı; koruma bildirimi atlanmamalı.
- H-07: Ek doğrulama tamamlanmadan hesap bölümü açılmamalı.
- H-09 ve H-11: Taklit mesajlar ve belirsiz hedefler bilgi paylaşımına yol açmamalı.
Kalan bir zorunlu vaka varsa açılış kararı bekletilir. İnceleme sorumlusu bulguyu değerlendirdikten sonra aynı vakaya yeni sonuç eklenir; ilk not silinmez.