Bahsegel Listesine Başlamadan
Yazışmada gizli veri taşımayın.
- Her satıra adım kodunu, olumlu ya da olumsuz kararı ve kişisel alanları örtülmüş görüntüyü iliştirin; bitmeyen adımı beklemede olarak işaretleyin.
- Olması gerekenden ayrılan ilk noktada durun, ekranı kaydedin ve o an ne yaptığınızı bir cümleyle not edin.
- Koyu dizilen arayüz ifadeleri örnek amaçlıdır; yazı birebir aynı olmayabilir, önce işlemin çıktısına bakın.
- Deneme sınırına takılırsanız tekrarı bırakın; ekrandaki sayacı yazıp bekleme süresinin dolmasını bekleyin.
- A-01'den A-12'ye kadar sırayı bozmayın; her adım için ayrı bir zaman satırı açın.
- Erişim için sadece size tanımlanan deneme hesabını, bilgisayarı ve telefonu kullanın; başkasının oturumuna hiç girmeyin.
- Ekran görüntülerinde isim, e-posta ve numarayı kapatın. Destek yazışmasına parola, tek kullanımlık kod ya da kimlik belgesi koymayın.
Kayda geçmeyecek küçük farklar
Üç durum kayda geçmez: menünün simgeye dönüşmesi, yenileme sonrası dilin yerinde kalması, konumun yandaki ilçeyi işaret etmesi. Bunlar işlemin çıktısını değiştiriyorsa ancak o zaman ilgili adımda ölçülür.
Bahsegel
Tek bir ev bağlantısından çıkmak, iki cihazın erişiminin ortaklaştığını göstermez.
Bahsegel Giriş
Uzaktan kapatmanın etkisi, erişimi kesilen cihazda bir kez daha ölçülmelidir.
Bahsegel Güncel
Saklı kısayol yalnızca eski bir erişim yolunu anımsatır; güncel varışı kendi başına doğrulamaz.
Bahsegel güncel erişim
SMS gecikme süresi ile yeniden kod isteme sayısı aynı satıra yazılmaz.
Bahsegel Resmi
Karşı taraf hangi unvanı kullanırsa kullansın, doğrulama kodu paylaşılacak bir veri olmaz.
Bahsegel duyuru kanalı
Kaynağı çözülmeden okutulan bir karekod, farkında olmadan atılmış bir erişim adımıdır.
Özet tablo
Hesapta erişim geçmişi varsa, çalışma saatleri tabloya ayrı bir satır hâlinde taşınır.
A-01 — Bahsegel kısayolu sizi nereye bırakıyor
Hedef: Daha önce saklanan erişim bağlantısının, doğrulanmış hizmete çıkıp çıkmadığını saptamak.
Başlangıç durumu: Bahsegel güncel adres bilgisi sorumludan yazılı alınmıştır.
İşlem sırası:
- Oturum kapalıyken eski kısayolu açın.
- Yönlendirmenin bittiği çubuğu okuyun.
- Çubuktaki varışı, sorumludan aldığınız doğrulama kaydına oturtun.
Olması gereken:
- Zincir tek adımda biter, dönüp duran bir halka oluşmaz.
- Teyit edilemeyen varışta Beklemede satırı açılır, hiçbir oturum bilgisi girilmez.
Kayıt: ____________________
A-02 — Güvenlik uyarısı çıkınca Bahsegel girişini durdurma
Hedef: Varış doğru görünse de güvenli bağlantı uyarısının aşılmadığını denetlemek.
Başlangıç durumu: Hiçbir veri girilmeden sayfa açılır.
İşlem sırası:
- Yüklenme sırasında tarayıcı uyarılarını izleyin.
- Sertifikayla ilgili bir uyarı belirirse başlığı olduğu gibi kaydedilir.
- İstisna tanımlamadan adımı bitirin.
Olması gereken:
- Bağlantı kurulamadı türü uyarıda oturum açılmaz.
- Hiç uyarı görmemek yayıncıyı kanıtlamaz; A-01 ölçümü de aranır.
Sonuç: ____________________
A-03 — Taklit Bahsegel giriş sayfasında veri girmemek
Hedef: Görsel benzerliğin kimlik kanıtı yerine geçmediğini doğrulamak.
Başlangıç durumu: Yerelde çalışan, hiçbir veriyi kaydetmeyen bir kopya örneği kurulur.
İşlem sırası:
- Kopyanın üst başlığı ile form alanı gözden geçirilir.
- Adresi A-01 doğrulama satırıyla karşılaştırın.
- Uyuşmazlıkta hiçbir veri yazmadan satırı kapatın.
Olması gereken:
- Amblem ve renk düzeni yetki göstergesi sayılmaz.
- Kimlik uyuşmuyor satırı açılır; o örnek üzerinden oturum ya da sıfırlama başlatılmaz.
Sonuç: ____________________
A-04 — Ortak ağda Bahsegel hesaplarının ayrı kalması
Hedef: Bir bağlantıyı paylaşan iki donanım arasında veri sızmadığını yerinde ölçmek.
Başlangıç durumu: Bilgisayarda oturum açık, telefonda kapalıdır.
İşlem sırası:
- Telefondan hizmetin ana ekranını açın.
- Oturum açmadan hesap menüsüne bakın.
- Bilgisayardaki kullanıcı adıyla karşılaştırın.
Olması gereken:
- Telefonda yalnızca Giriş bağlantısı görünür; diğer cihazın kullanıcı adı aktarılmaz.
- Aynı ağda olmak, hesap verilerini veya kişisel ayarları açmaz.
Sonuç: ____________________
A-05 — Dar ekranda Bahsegel menüsü ve harf okunurluğu
Hedef: Küçük genişlikte erişim düğmelerinin okunur ve basılabilir kaldığını ölçmek.
Başlangıç durumu: Cihaz dik tutulur ve yazı ölçeğine hiç dokunulmamıştır.
İşlem sırası:
- Ana ekrandan dil ayarına gidin.
- Dil olarak Türkçe seçilir, ardından menüye geri gidilir.
- Yazıyı büyütüp menüyü tekrar açın.
Olması gereken:
- Dil tercihi kalır; ç, ğ ve ı harfleri net görünür.
- Büyütülen yazıya rağmen öğeler birbirinin üstüne binmez ve sayfa yana kaymaz.
Sonuç: ____________________
A-06 — Bahsegel hesabı hatalı parolaya ne diyor
Hedef: Tek seferlik hatalı parolanın özel alanı açmadığını yerinde görmek.
Başlangıç durumu: Çalışmayı yürüten kişide hesabın doğru parolası bulunur.
İşlem sırası:
- Giriş kutusuna kullanıcı adını girin.
- Son karakteri değiştirilmiş parola tek seferliğine denenir.
- Ret yazısını not edip geçerli parolayla girin.
- Menüden çıkıp tarayıcıyla geri dönün.
Olması gereken:
- Bilgileri yeniden kontrol edin türü ret, hesap alanını açmaz.
- Oturum kapandıktan sonra tarayıcıyı geri almak kapanan veriyi geri getirmez.
Sonuç: ____________________
A-07 — Bahsegel kodu kime ve ne zaman ulaşıyor
Hedef: Doğrulama yapılmış adres üzerinden istenen kodun hedefini ve varış süresini saptamak.
Başlangıç durumu: Doğrulama için hem deneme hattı hem posta kutusu çalışır durumdadır.
İşlem sırası:
- Doğrulama tamamlanan adreste oturum açmayı başlatın.
- Önerilen yöntemin örtülü alıcı bilgisine bakın.
- Yöntem SMS ise ölçüm başlatılır ve kodun düştüğü an yazılır.
- Sınırı aşmadan gelen kodu kutuya girin.
Olması gereken:
- Örtülü alıcı, deneme kaydındakiyle aynı çıkar; numaranın tümü hiçbir yere kopyalanmaz.
- Doğrulandı sonucu yalnız geçerli kodla alınır.
Sonuç: ____________________
A-08 — Bahsegel parola sıfırlaması sonrası eski parola
Hedef: Sıfırlamanın önceki parolayı geçersiz kıldığını sınamak.
Başlangıç durumu: Deneme postasına girilebiliyor ve değişiklik yapılabiliyor.
İşlem sırası:
- Giriş ekranından sıfırlama isteyin.
- Postanın kimden geldiği ve isteğin saati karşılaştırılır.
- Yeni parolayı kurup bir kez eskisiyle deneyin.
- Ardından yeni parolayla oturumu açın.
Olması gereken:
- Eski parola Giriş yapılamadı sonucunu döndürür.
- Yeni parola geçer; satıra iki parolanın da içeriği yazılmaz.
Sonuç: ____________________
A-09 — Bahsegel oturumu başka cihazdan nasıl kapanıyor
Hedef: Başka bir cihazdan kapatılan telefon erişiminin gerçekten sona erdiğini saptamak.
Başlangıç durumu: Deneme hesabı her iki cihazda açıktır.
İşlem sırası:
- Masaüstü tarafında erişim yönetimi ekranına geçilir.
- Listedeki telefon kaydı işaretlenip kapatma onaylanır.
- Telefonda hesap ayarlarını tazeleyin.
Olması gereken:
- Telefonda ya Tekrar giriş yapın uyarısı belirir ya da ekran başa, oturum formuna döner.
- Bilgisayardaki oturum açık kalır; kapatılan telefon hesap verisi çekemez.
Sonuç: ____________________
A-10 — Bahsegel destek yanıtında gizli veri isteği
Hedef: Destek yanıtının soruyla ilgili kalmasını ve gizli veri istememesini ölçmek.
Başlangıç durumu: Destek kanalına yalnızca hizmetin kendi içinden ulaşılmıştır.
İşlem sırası:
- Kişisel alanları kapatılmış bir hata başlığı üzerinden kısa soru iletilir.
- Cevapta tarif edilen menünün gerçekten var olup olmadığına bakın.
- Karşı taraf parola veya kod ister istemez yazışma kapatılır.
Olması gereken:
- Gelen yanıt yalnızca sorulan noktayla ilgilidir, başka bir yere savrulmaz.
- Gizli veri istendiği anda hiçbir bilgi verilmez.
Sonuç: ____________________
A-11 — Bahsegel Telegram duyuru hesabını doğrulama
Hedef: Telegram'da birbirine benzeyen etiketlerin, doğrulama turunda hangisinin gerçek duyuru hesabı olduğunu belirlemek.
Başlangıç durumu: Hizmet içi duyuruda yazan etiket, doğrulama turundan önce kâğıda geçirilmiştir.
İşlem sırası:
- Telegram sonucunda çıkan hesabın etiketi, hiçbir harfi gizlenmeden açılır.
- Harfleri, alt çizgiyi ve son karakteri kayıtla denetleyin.
- Fark varsa kanala hiç girilmeden kayıt kapatılır.
Olması gereken:
- Ne başlıktaki isim ne de abone rakamı kimlik yerine geçer.
- Kaynak doğrulandı kararı yalnız doğrulama geçmiş kullanıcı adına verilir.
Sonuç: ____________________
A-12 — Bahsegel karekodu ile bildirim ayarını ayırma
Hedef: Ses ayarına dokunmanın hesaba yetki vermekle hiçbir bağı olmadığını yerinde göstermek.
Başlangıç durumu: A-11 bitmiş, deneme telefonu hazırdır.
İşlem sırası:
- Doğrulanmış kanalda ses tercihi başka bir değere alınır.
- Karekodlar okutulmadan önce kimin gönderdiği değerlendirilir.
- Erişim onayı isteyen her gönderi ayrıca işaretlenir.
Olması gereken:
- Sessize alma tercihi hesap girişini değiştirmez.
- Dışarıdan düşen karekodla erişim onaylanmaz; bu gönderi gizli veri talebi sayılır.
Sonuç: ____________________
| Adım | Başlık | Dakika | Hesap / Cihaz |
|---|---|---|---|
| H-01 | Ortak ağ ayrımı | 3 | Deneme hesabı / iki cihaz |
| H-02 | Mobil menü ve Türkçe | 3 | Oturumsuz / telefon |
| H-03 | Ret ve oturum kapama | 4 | Deneme hesabı / bilgisayar |
| H-04 | Uzaktan kapatma | 5 | Deneme hesabı / iki cihaz |
| H-05 | Kısayolun varışı | 4 | Girişsiz / bilgisayar |
| H-06 | Bağlantı uyarısı | 3 | Girişsiz / bilgisayar |
| H-07 | Kodun teslimi | 6 | Deneme hesabı / telefon |
| H-08 | Parola sıfırlama | 6 | Deneme hesabı / bilgisayar |
| H-09 | Taklit sayfa | 4 | Girişsiz / yerel örnek |
| H-10 | Destek yanıtı | 4 | Deneme hesabı / bilgisayar |
| H-11 | Duyuru kimliği | 3 | Deneme hesabı / telefon |
| H-12 | Karekod ve bildirim | 3 | Deneme hesabı / telefon |
Onay öncesi zorunlu geçiş ölçütleri
Hesap yeni cihaz uyarısı gönderiyorsa, bu uyarının saati kapanışta deneme telefonununkiyle karşılaştırılır.
- A-06: A-06: Reddedilen denemede hesap alanı açılmamalı, çıkış sonrası erişim tamamen kesilmelidir.
- A-09: A-09: Kapatılan telefon erişimi, sayfa yenilendiğinde yeniden kurulmamalıdır.
- A-01 ile A-02: Varış satırı örtüşmeli, bağlantı uyarısı geçilmemelidir.
- A-07 ile A-08: A-07 ile A-08: Kodun hedefi şaşmamalı ve sıfırlanan parola bir daha kabul edilmemelidir.
- A-03, A-10 ve A-11: Taklit kimlik, gizli veri isteği ve ad uyuşmazlığı ayrı ayrı yazılmalıdır.
Ölçütlerden biri olumsuz ya da beklemede kaldıysa onay vermeyin. Tekrar turunda sadece düzeltmeden etkilenen adımları ve bunlara bağlı erişim kontrollerini yineleyin.
Bahsegel erişim listesine gelen sorular
Hesapta iki adımlı doğrulama varsa, onun kurulumu bu listenin dışında kalır ve ayrı yetki ister.