Önce oku
İncelemeye ait görüntü kaydında hangi bilgiler kalmalı? Yazışma için hata ifadesi, vaka numarası ve saat yeterlidir; parola, doğrulama sırrı ve iletişim bilgileri kadrajdan çıkarılır.
- Bulguyu numarasıyla bağla
Örneğin H-04 için “geçti” veya “kaldı” yazın; temizlenmiş görüntü kaydını ve dakika bilgisini aynı nota ekleyin.
- Sapmada bekle
Beklenen sonuçtan ayrılınca ilerlemeyi durdurun, görüntüyü saklayın ve görülen farkı tek cümlede anlatın.
- Sözcükten çok işlevi ölç
Vakalardaki arayüz ifadeleri örnektir (metin farklı olabilir); aynı işlevi sunan etiket farklılığı hata sayılmaz.
- Sayacın bitişini kaydet
Hatalı parola denemesi için bir giriş yeterlidir; hız sınırlaması çıkarsa belirtilen bekleme dolmadan yeni deneme başlatmayın.
- Sırayı koru
H-01 → H-02 → H-03 düzeniyle H-12'ye ilerleyin; ön koşulu eksik vakaya “incelenemedi” notu düşün.
- Deneme ortamını ayır
Size ait test profili, güncel masaüstü tarayıcısı ve kişisel telefon hazırlayın; başkasının kimlik bilgileriyle denetim yapmayın.
- Zamanı sabitle
Cihaz saatini eşitleyin; her vaka için başlangıç ve bitiş dakikasını yazın, kişisel verileri belgeye taşımayın.
Koyu tema tercihi, tarih biçiminin değişmesi ve doğrulama iletisinin birkaç saniye geç ulaşması tek başına kusur sayılmaz. Bekleme üst sınırı aşılırsa süreyi bulguya ekleyin.
Bu belgeyi Baywin hazırlamadı; bağımsız inceleme notları sunar, markanın web hizmeti veya müşteri iletişim noktası olarak çalışmaz.
Baywin
Ekran okuyucu odağı ilk açılışta başlığa ulaşmalı; görsel yerleşim kadar sesli gezinme de not defterine girer.
H-01 — İlk yükleme ve odak izi
Amaç: Açılışın okunabilir başlıklarla ve kesintisiz klavye erişimiyle tamamlandığını ölçmek.
Ön koşul: Tarayıcıda sesli okuma aracı hazırdır.
Adımlar:
- Başlangıç saatini yazıp doğrulanmış hedefe gidin.
- Başlık gezinmesini başlatın; ilk duyulan başlığı not edin.
- Sekme tuşuyla giriş alanına ilerleyin; odak çizgisini izleyin.
Beklenen:
- Giriş işlevi sesli olarak anlaşılır biçimde adlandırılır.
- Odak görünür kalır; boş bir katmanda sıkışmaz.
Sonuç: ____________________
H-02 — Dar görünümde dil seçimi
Amaç: Telefonda Türkçe metinlerin büyütüldüğünde de okunmasını ve menülerin erişilebilir kalmasını sınamak.
Ön koşul: Kişisel telefon dik konumdadır.
Adımlar:
- Açılış dakikasını işaretleyip dil menüsüne dokunun.
- Türkçeyi seçin; giriş etiketinin değişimini izleyin.
- Metni büyütün; parola alanı ve çıkış menüsü çevresini inceleyin.
Beklenen:
- Türkçe seçimi korunur; harfler bozulmaz.
- Alan açıklamaları üst üste binmez; yatay sürükleme gerekmez.
Sonuç: ____________________
Baywin Giriş
Oturum geçmişindeki dakika bilgisi, az önce yapılan girişle eşleştiğinde denetimin zaman çizgisi kurulmuş olur.
H-03 — Girişten çıkışa zaman eşleşmesi
Amaç: Başarılı erişimin geçmişe yansımasını ve çıkış sonrasında korumalı bölümlerin kapanmasını incelemek.
Ön koşul: Deneme profiline erişim izni vardır.
Adımlar:
- Giriş yapın; tamamlanma dakikasını not edin.
- Oturum geçmişini açın; cihaz adı ve saat satırını inceleyin.
- Çıkış yapıp tarayıcının geri düğmesine basın.
Beklenen:
- Son giriş satırı yeni denemenin zamanıyla uyuşur.
- Geri dönüşte özel alanlar sunulmaz; yeniden kimlik doğrulaması istenir.
Sonuç: ____________________
H-04 — Parola yenileme dönüşü
Amaç: Parola yenileme akışının anlaşılır bildirim verip giriş aşamasına kontrollü dönüş sunmasını denetlemek.
Ön koşul: Test profilinin posta kutusuna erişilebilir.
Adımlar:
- Parola yenileme bölümünü açın; gönderim saatini yazın.
- Gelen iletinin zamanını ve istek bağlamını inceleyin.
- Yeni parolayı belirleyin; ardından giriş sayfasına dönün.
Beklenen:
- Parola yenilendi anlamındaki bildirim açıkça anlaşılır.
- Eski parola erişim vermez; yeni parola test profilini açar.
Sonuç: ____________________
Baywin Güncel
Halka açık kablosuz ağın karşılama penceresi, hizmet hedefiyle karıştırılmadan ayrı bir bulgu olarak kaydedilir.
H-05 — Hedef değişikliğinin çift izi
Amaç: Güncel hedef bilgisini daha önce doğrulanmış iletişim kaydıyla eşleyerek acele yönlendirmeyi elemek.
Ön koşul: Tarihli bir doğrulama kaydı mevcuttur.
Adımlar:
- Yeni hedef duyurusunun tarihini çalışma notuna alın.
- Bilinen iletişim yolundan hedef bilgisini ayrı bir görüşmeyle doğrulatın.
- Tarayıcı hedefini denetleyin; kimlik alanlarına henüz dokunmayın.
Beklenen:
- İki kayıt aynı hedefi işaret eder; çelişki varsa deneme durur.
- Güvenlik uyarısı çıkarsa istisna eklenmeden bulgu tutulur.
Sonuç: ____________________
H-06 — Yer imi ve ağ karşılama ayrımı
Amaç: Saklanan hedefin yönlendirme sonunu ve ağ karşılama penceresinden ayrılmasını incelemek.
Ön koşul: Yer imi kaydı ve kişisel mobil ağ hazırdır.
Adımlar:
- Yer imini açın; son hedefi ve dakikayı not edin.
- Ağ karşılama penceresi çıkarsa kimlik bilgisi girmeden kapatın.
- Kişisel mobil ağa geçin; aynı yer iminin son hedefini inceleyin.
Beklenen:
- Hedef, H-05 kaydıyla eşleşir; sapma açıkça belgelenir.
- Ağ erişimi penceresi hizmetin giriş alanından ayırt edilir.
Sonuç: ____________________
Baywin Güncel Giriş
SIM kart değişikliği yaşandıysa telefon doğrulamasına ayrı zaman ayrılır; eski hat erişimi varsayılmaz.
H-07 — Yeni hedefte doğrulama akışı
Amaç: Adres değişiminden sonra girişin ek doğrulama aşamasını doğru profil bağlamında sürdürmesini sınamak.
Ön koşul: H-05 geçti; ek doğrulama etkinleştirilmiştir.
Adımlar:
- Teyit edilmiş hedefte giriş yapın; doğrulama başlangıcını yazın.
- Kendi doğrulayıcınızdaki süre penceresini izleyin.
- Güncel kodu girin; tamamlanma bildirimini not edin.
Beklenen:
- Doğrulama aşaması profil adıyla tutarlı görünür.
- Süresi bitmiş kod erişim vermez; yeni koddan sonra korumalı alan açılır.
Sonuç: ____________________
H-08 — İletişim alanlarının son haneleri
Amaç: E-posta ve telefon doğrulamalarının doğru iletişim uçlarına yöneldiğini kişisel verileri açığa çıkarmadan ölçmek.
Ön koşul: Posta kutusu ve mevcut hat erişilebilirdir.
Adımlar:
- İletişim ayarlarında maskeli e-posta ile son telefon hanelerini inceleyin.
- Sunulan doğrulama yolunu başlatın; gönderim dakikasını kaydedin.
- İletiyi alın; hat değişmişse mevcut numaraya ulaştığını denetleyin.
Beklenen:
- Doğrulandı işareti başarılı onaydan sonra belirir.
- Eski veya tanınmayan iletişim ucu görülürse ilerleme durdurulur.
Sonuç: ____________________
Baywin Resmi
Benzer adres yazımları harf harf ayrıştırılır; logo benzerliği incelemeyi kısa kesmek için gerekçe sayılmaz.
H-09 — Taklit görünümün hedef farkı
Amaç: Tanıdık görünüme rağmen hedef sapmasını belirleyip kimlik avı ihtimalinde erişimi kesmek.
Ön koşul: Doğrulanmış hedef kaydı el altındadır.
Adımlar:
- Tarayıcı hedefinin tamamını doğrulama kaydıyla harf düzeyinde eşleyin.
- Ek karakter, farklı uzantı veya beklenmeyen yönlendirmeyi not edin.
- Uyuşmazlık varsa sekmeyi kapatın; hiçbir sır paylaşmayın.
Beklenen:
- Farklı hedefte Giriş alanı doldurulmaz.
- Bulgu, görünüm benzerliğinden ayrı olarak saat ve hedef farkıyla kaydedilir.
Sonuç: ____________________
H-10 — Kaynak beyanı ile yetki ayrımı
Amaç: Kontrol belgesindeki açıklamayı hizmet yetkisi sanmadan iletişim iddialarını ayrı kanıtlarla değerlendirmek.
Ön koşul: Önce oku bölümündeki yayın açıklaması incelenmiştir.
Adımlar:
- Belgenin yayın açıklamasını kendi notunuzda bir cümleyle özetleyin.
- İletişim profili iddiasını doğrulanmış hizmet kaydına göre inceleyin.
- Parola veya doğrulama sırrı isteyen yazışmayı yanıtlamadan sonlandırın.
Beklenen:
- Yetki iddiası görsel kimlikten bağımsız değerlendirilir.
- Belge tasarımı, iletişim profiline yetki atfetmek için kullanılmaz.
Sonuç: ____________________
Baywin Telegram
Bildirim izinleri dar tutulur; kanal duyurusunun kilitli telefonda hangi ayrıntıları açığa çıkardığı incelenir.
H-11 — Kanal kimliğinin tarihli eşlemesi
Amaç: Telegram kanalını ve yazan profili doğrulanmış iletişim bilgisiyle ayrı ayrı eşlemek.
Ön koşul: Hizmetten alınmış tarihli iletişim kaydı vardır.
Adımlar:
- Kanal tanıtımını açın; görünen kimliği kayıtla eşleyin.
- Özel yazışma gönderen profilin kimliğini bağımsız biçimde denetleyin.
- Bildirim önizlemesini sınırlandırın; kilitli telefondaki görünümü inceleyin.
Beklenen:
- Kanal bilgisi ile özel profil birbirine karıştırılmaz.
- Kilitli görünümde kişisel iletişim ayrıntıları açığa çıkmaz; saat kaydı tutulur.
Sonuç: ____________________
H-12 — Acele mesajından cihaz denetimine
Amaç: Sahte erişim uyarısını yeni cihaz bildiriminden ayırıp gerektiğinde açık oturumu uzaktan sonlandırmak.
Ön koşul: İki kişisel cihazda test oturumu açıktır.
Adımlar:
- Acele onay isteyen mesajı açmadan gönderim saatini not edin.
- Bilinen hedefe kendiniz gidin; yeni cihaz uyarısını inceleyin.
- Cihaz yönetiminden diğer test oturumunu sonlandırın; o cihazda sayfayı yenileyin.
Beklenen:
- Oturum kapatıldı anlamındaki bildirim anlaşılırdır.
- Sonlandırılan cihaz kimlik doğrulaması ister; mesajdaki hedef izlenmez.
Sonuç: ____________________
Özet tablo
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Açılış odağı | 3 | Masaüstü |
| H-02 | Mobil dil | 3 | Telefon |
| H-03 | Giriş ve çıkış | 5 | Test profili |
| H-04 | Parola yenileme | 5 | Posta kutusu |
| H-05 | Hedef doğrulama | 4 | Masaüstü |
| H-06 | Yer imi ve ağ | 3 | Telefon |
| H-07 | Ek doğrulama | 5 | Test profili |
| H-08 | İletişim onayı | 5 | Telefon ve posta |
| H-09 | Taklit hedef | 4 | Masaüstü |
| H-10 | Yetki ayrımı | 3 | Belge ve profil |
| H-11 | Kanal kimliği | 4 | Telegram |
| H-12 | Cihaz kapatma | 4 | İki cihaz |
Açılıştan önce mutlaka geçmesi gerekenler
- H-03 Çıkıştan sonra korumalı bölüme geri dönüş engellenmeli.
- H-05 ve H-09 Hedef doğrulanmalı; benzer yazımlı taklitler ayrılmalı.
- H-07 ve H-08 Doğrulama kendi cihazınıza ve iletişim uçlarınıza ulaşmalı.
- H-10 ve H-11 Yayın açıklaması anlaşılmalı; iletişim kimliği ayrı denetlenmeli.
- H-12 Sonlandırılan cihazın erişimi yenilemede kesilmeli.
Zorunlu vakada kalan veya incelenemeyen sonuç varsa paket açık bırakılır. Son satıra denetçinin adı değil, görev kodu ve bitiş saati yazılır.