01 Hazırlık
Önce oku
- 48 dakikayı bölmeden ayırın; kendi test hesabınızı ve güncel bir masaüstü cihazı hazırlayın.
- Rapor satırına vaka numarası, geçti veya kaldı kararı ve hassas bölümleri örtülmüş ekran görüntüsü ekleyin.
- Akış tarifle uyuşmazsa dokunmayı kesin, ekranı belgeleyin ve son eyleminizi bir cümleyle kaydedin.
- Düğme adlarında küçük değişiklikler hata sayılmaz (metin farklı olabilir); esas ölçüt, tarif edilen sonucun alınmasıdır.
- Bekleme sayacı görünürse bitmesini bekleyin; peş peşe parola veya kod denemesi yapmayın.
- Önce H-01, ardından H-02 ve H-03 üzerinden H-12’ye ilerleyin; tamamlanmamış vakayı bir sonraki incelemede yeniden ele alın.
- Mobil ölçüm için kendi cihazınızı kullanın; kişisel verileri, parolaları ve doğrulama sırlarını rapordan ayıklayın.
Hata olarak değerlendirilmeyecekler
İlk yüklemede kısa bir bekleme, dar ekranda menünün toplanması ve kod ekranındaki geri sayım tek başına kusur sayılmaz. Ortak kullanılan bilgisayarda parola saklama seçeneğini işaretlemeyin.
Dumanbet tarafından hazırlanmayan bu föy, bağımsız bir editoryal çalışmadır; markanın sitesinin ya da destek biriminin yerini tutmaz.
02 Yüzey
Dumanbet
Yazı büyütüldüğünde kaybolan menü ile karanlık görünümde silik kalan etiket ayrı kaydedilir.
H-01 — İlk yüklemenin tamamlanması
Amaç: İlk erişimde boş yüzey ile tamamlanmış içerik arasındaki ayrımı sınamak.
Ön koşul: Teyit edilmiş erişim kaydı hazır.
Adımlar:
- Kaydı seçip yüklemenin bitmesini bekleyin.
- Üst menüden hesap girişine ilerleyin.
- Geri dönerek yardım metnini bulun.
Beklenen:
- Giriş denetimi tepki verir; boş panel kalmaz.
- Yardım metni seçilebilir; kalıcı yüklenme işareti içerik önünü örtmez ve geri dönüş aynı yüzeyi getirir.
Sonuç: ____________________
H-02 — Dar ekranda metin bütünlüğü
Amaç: Mobil ölçekte büyütülmüş yazının denetimleri erişilemez bırakmasını yakalamak.
Ön koşul: Cihazın metin ölçeği değiştirilebiliyor.
Adımlar:
- Yazı ölçüsünü yüzde iki yüze yükseltin.
- Dikey konumda menüyü genişletin.
- Karanlık görünümü açıp giriş etiketlerini okuyun.
Beklenen:
- Menü denetimi dokunulabilir kalır; satırlar üst üste binmez.
- Etiketler zeminle ayrışır; yatay sürükleme gerekmeden bütün metne ulaşılır ve odak işareti seçilir.
Sonuç: ____________________
03 Oturum
Dumanbet Giriş
Çerez temizliğinden sonra yeniden parola sorulmasıyla çıkışın etkisiz kalması aynı arıza hanesine yazılmaz.
H-03 — Ret yanıtından geçerli girişe
Amaç: Yanlış parola yanıtının erişim vermediğini ve doğru denemenin çalıştığını sınamak.
Ön koşul: Yetkili test kullanıcısının parolası hazır.
Adımlar:
- Kullanıcı adını yazıp yanlış parolayı bir kez gönderin.
- Uyarının kaydını alın; varsa bekleme süresini tamamlayın.
- Doğru parolayla erişimi deneyin.
Beklenen:
- Ret yanıtı hesap ayrıntılarını açığa çıkarmaz; özel içerik yüklenmez.
- Geçerli deneme hesap bölümüne ulaşır; ek doğrulama sunulursa bu aşama atlanmaz.
Sonuç: ____________________
H-04 — Çıkış ve cihaz kaydı
Amaç: Çıkışın mevcut erişimi kesmesini ve cihaz listesinin tutarlı kalmasını denetlemek.
Ön koşul: Test kullanıcısı oturum açmış.
Adımlar:
- Oturum yönetimi sunuluyorsa mevcut cihaz kaydını not edin.
- Çıkış denetimini çalıştırın.
- Geri tuşuyla dönüp özel bölümden yeni veri çağırın.
Beklenen:
- Yeni veri talebi giriş ekranına döner; eski ekran görüntüsü erişim kanıtı sayılmaz.
- Sunulmayan cihaz listesi eksik özellik diye belirtilir; varmış gibi geçti kararı verilmez.
Sonuç: ____________________
04 Adres
Dumanbet Güncel
Kısaltılmış yönlendirme, varış kimliği incelenmeden parola girişine gerekçe yapılmaz.
H-05 — Güncel erişim kaydını teyit
Amaç: Yer imindeki hedefin eldeki teyit kaydıyla uyuşmasını denetlemek.
Ön koşul: Doğruluğu ayrı yoldan araştırılmış kayıt hazır.
Adımlar:
- Yer iminin hedef bilgisini okuyun.
- Teyit kaydındaki harfleri ve noktalama düzenini tek tek eşleştirin.
- Uyuşma varsa ziyaret edin; güvenlik uyarısını kaydedin.
Beklenen:
- Harf değişikliği veya ek sözcük tespit edilirse parola yazılmaz.
- Şifreli aktarım işareti kimlik kanıtı sayılmaz; sertifika uyarısı varsa deneme kaldı diye işaretlenir.
Sonuç: ____________________
H-06 — Yönlendirme zincirini izleme
Amaç: Ara geçişlerden sonra ulaşılan hedefin teyit kaydıyla eşleşmesini sınamak.
Ön koşul: Güvenilir biçimde edinilmiş hedef bilgisi mevcut.
Adımlar:
- Kısa yönlendirme sunulmuşsa geniş hedef bilgisini talep edin.
- Erişim sonrasında adres çubuğundaki varışı okuyun.
- Bekleyen geçiş bitince son hedefi kayıtla eşleştirin.
Beklenen:
- Son hedef uyuşmadan kullanıcı bilgisi girilmez.
- Açıklanamayan ara geçiş rapora eklenir; yer imi ancak teyit tamamlandıktan sonra güncellenir ve eski kayıt kaldırılır.
Sonuç: ____________________
05 Doğrulama
Dumanbet Güncel Giriş
Güncelleme sonrası oturumun düşmesi tek başına parola değiştiği anlamına gelmez.
H-07 — Adres değişiminden sonra kod kapısı
Amaç: Yeni hedefte etkin iki adımlı doğrulamanın korunmasını sınamak.
Ön koşul: Test kullanıcısında ikinci doğrulama etkin.
Adımlar:
- Teyit tamamlanan yeni hedefte giriş başlatın.
- Parolayı gönderip kod aşamasını bekleyin.
- Güncel kodu kendi doğrulayıcınızdan alarak tamamlayın.
Beklenen:
- Kod kapısı geçilmeden özel içerik yüklenmez.
- Kod reddedilirse kalan süre ve cihaz saati incelenir; art arda tahmin yapılmaz ve doğrulama sırrı rapora konmaz.
Sonuç: ____________________
H-08 — İletiyle ulaşan doğrulamanın sınırı
Amaç: E-posta veya telefon doğrulamasının doğru kullanıcıya ait kanalla tamamlanmasını denetlemek.
Ön koşul: Kullanıcının doğrulama kanalına erişimi var.
Adımlar:
- Maskelenmiş alıcı bilgisini okuyun.
- Tek bir doğrulama talebi gönderin.
- Gelen iletideki amaç ve zamanı denemeyle eşleştirin.
Beklenen:
- Alıcı uyuşmazsa kod kullanılmaz; hesap erişimi incelemeye alınır.
- Tamamlanan doğrulama durum etiketiyle belirtilir; süresi geçen kod kabul edilmez ve başka kullanıcıya ait ileti denenmez.
Sonuç: ____________________
06 Kimlik
Dumanbet Resmi
Destek yazışmalarında paylaşılmaması gereken sırlar, yanıtın nazik oluşundan bağımsız değerlendirilir.
H-09 — Taklit yüzeyde bilgi talebi
Amaç: Marka görünümünü kopyalayan yüzeyin kimlik avı işaretlerini ayırmak.
Ön koşul: İnceleme için hassas verisiz bir şüpheli örnek hazır.
Adımlar:
- Amblemden ayrı tutarak hedef kimliğini araştırın.
- Parola, doğrulama sırrı veya uzaktan erişim talebini işaretleyin.
- Bilgi göndermeden bulguları vaka kaydına taşıyın.
Beklenen:
- Benzer renkler ve başlıklar kimlik teyidi yerine kullanılmaz.
- Şüpheli örnekte giriş denenmez; gönderici ile hedef uyuşmazlığı ayrı bulgu şeklinde saklanır.
Sonuç: ____________________
H-10 — Yardım yanıtının içerik denetimi
Amaç: Canlı destek yanıtının soruyla örtüşmesini ve sır istememesini sınamak.
Ön koşul: Yardım bölümü kimlik teyidinden geçmiş.
Adımlar:
- Giriş kesintisini kod veya parola eklemeden anlatın.
- Yanıttaki menü adını mevcut ekranda arayın.
- Gönderilen yönergede sır paylaşımı talebi varsa uygulamayın.
Beklenen:
- Yanıt erişim sorununu ele alır; ilgisiz yönlendirme ayrı kaydedilir.
- Parola, ikinci aşama sırrı ve posta kutusu erişimi istenmez; uyuşmayan menü adı düzeltilmek üzere raporlanır.
Sonuç: ____________________
07 Kanal
Dumanbet Telegram
Otomatik doldurma uyarıları sohbetten ulaşılan hedefte dikkate alınır; parola kasası kimlik teyidi sağlamaz.
H-11 — Kanal adını karakter düzeyinde okuma
Amaç: Benzer ad taşıyan Telegram hesaplarını teyit edilmiş kanal kaydından ayırmak.
Ön koşul: Kanal kimliği ayrı bir teyit yoluyla edinilmiş.
Adımlar:
- Kanalın tam kullanıcı adını görüntüleyin.
- Alt çizgi, harf ve son ekleri kayıtla eşleştirin.
- Özelden yazan kişinin aynı kimlik taşımadığını raporlayın.
Beklenen:
- Ad eşleşmesi tamamlanmadan içerik güvenilir kabul edilmez.
- Abone sayısı teyidin yerini almaz; özel sohbet başlatan benzer ad hesabına parola veya kod aktarılmaz.
Sonuç: ____________________
H-12 — Tuzak ileti ve sessize alma
Amaç: Acele giriş çağrısının reddini ve kanal bildirim ayarının etkisini kontrol etmek.
Ön koşul: Teyitli kanalın ayarlarına erişilebiliyor.
Adımlar:
- Kod isteyen örnek iletiyi hassas bölümleri örterek kaydedin.
- İletinin sunduğu hedefe gitmeden şüphe kaydı oluşturun.
- Kanalı sessize alıp ayar durumunu yeniden okuyun.
Beklenen:
- Kod isteyen göndericiye yanıt verilmez; kurulum eki indirilmez.
- Sessiz durumu korunur; ayar değişikliği kanal kimliğinin doğrulandığı anlamına getirilmez ve raporda ayrı değerlendirilir.
Sonuç: ____________________
08 Döküm
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | İlk yükleme | 3 | Hesapsız / masaüstü |
| H-02 | Metin ölçeği | 4 | Hesapsız / mobil |
| H-03 | Parola yanıtı | 5 | Test / masaüstü |
| H-04 | Çıkış denetimi | 4 | Test / masaüstü |
| H-05 | Hedef teyidi | 4 | Hesapsız / masaüstü |
| H-06 | Yönlendirme | 4 | Hesapsız / masaüstü |
| H-07 | İki adımlı giriş | 5 | Test / mobil |
| H-08 | Alıcı denetimi | 5 | Test / mobil |
| H-09 | Taklit yüzey | 4 | Hesapsız / masaüstü |
| H-10 | Destek yanıtı | 4 | Test / masaüstü |
| H-11 | Kanal kimliği | 3 | Kendi kullanıcı / mobil |
| H-12 | İleti ve sessizlik | 3 | Kendi kullanıcı / mobil |
09 Karar
Açılıştan önce mutlaka geçmesi gerekenler
- H-01: Giriş denetimi ve yardım metni kalıcı boş panel olmadan yüklenmeli.
- H-03 ve H-04: Yanlış parola erişim vermemeli; çıkış sonrasında yeni özel veri alınamamalı.
- H-05 ve H-06: Hedef kimliği teyitle eşleşmeli; güvenlik uyarısı aşılmamalı.
- H-07 ve H-08: Etkin doğrulama atlanmamalı; alıcı kullanıcıya ait olmalı.
- H-09, H-10 ve H-11 kapsamında sahte kimlik, gizli bilgi isteği veya kanal tutarsızlığı çözümsüz bırakılmamalıdır.
Geçti kararı, ekranın açılmasına değil, vakanın bütün sonuçlarının karşılanmasına dayanır.
Zorunlu vakalardan biri kaldıysa açılış kararını erteleyin. Düzeltmeden sonra aynı cihaz ve aynı adımlarla yeniden ölçüm yapın.
10 Masadan yanıtlar