Önce oku
Yeşil bir simge görmek, erişim zincirinin bütünüyle sağlam olduğunu göstermez; sonuç kaydında görülen ekran ile yapılan işlemi ayrı tutun.
- Her bildirimde vaka kimliğini, geçti veya kaldı kararını ve saatini yazın; kişisel alanları örtülmüş bir ekran görüntüsü ekleyin.
- Beklenmeyen ekran çıktığında ilerlemeyi kesin, görüntüyü saklayın ve son dokunduğunuz öğeyi not edin.
- Arayüzdeki kısa ifadeler örnektir (metin farklı olabilir); sözcük eşleşmesi yerine işlemin sonucunu değerlendirin.
- Bir engel veya bekleme sayacı belirirse yeni deneme başlatmayın. Ekranın gösterdiği süre dolmadan tekrar istem göndermeyin.
- H-01 → H-02 → H-03 sırasını izleyerek H-12'ye ulaşın; durdurulan vakayı gerekçesiyle açık bırakın.
- Yetkisi size verilmiş test hesabıyla çalışın; masaüstü tarayıcı ve kişisel telefonu birlikte hazır bulundurun.
- Görüntülerde kullanıcı adı, iletişim bilgisi ve kodları örtün. Rapor dosyasına gerçek parola veya kimlik belgesi eklemeyin.
Tarayıcının yazı ölçüsü satırları değiştirebilir; işletim sistemi izin penceresini farklı çizebilir; yardım metni başka sözcüklerle görünebilir. İşlev aynı kaldığında bunları tek başına hata olarak kaydetmeyin.
Bu bağımsız defter Casibom tarafından hazırlanmadı; markanın sitesi veya destek kanalı olarak kullanılamaz ve burada hesap talebi işlenmez.
Casibom
İlk ekranın incelemesinde ekran okuyucunun duyurduğu adları da görsel etiketlerle karşılaştırın.
H-01 — Açılış ve odak sırası
Amaç: İlk sayfanın klavyeyle anlaşılır biçimde kullanılabildiğini belirlemek.
Ön koşul: Temiz bir tarayıcı sekmesi hazırdır.
Adımlar:
- Açılış saatini yazıp önceden teyit edilen kaynağı yükleyin.
- Tab tuşuyla erişim öğesine ilerleyin; odak halkasını gözleyin.
- Ekran okuyucuyu açın; öğenin duyurulan adını kaydedin.
Beklenen:
- Odak, görünür Giriş öğesine ulaşır ve belirgin kalır.
- Duyurulan ad işlevi açıklar; boş veya adsız durak oluşmaz.
Sonuç: ____________________
H-02 — Dar ekran ve dil tutarlılığı
Amaç: Telefon görünümünde temel erişim metinlerinin kullanılabilirliğini incelemek.
Ön koşul: Telefon tarayıcısı aynı kaynağı açabilir.
Adımlar:
- Sayfayı telefonda yükleyin; bitiş saatini not edin.
- Varsa dil menüsünden Türkçeyi seçin; etiketleri karşılaştırın.
- Metin ölçeğini artırın; erişim öğesine yeniden ilerleyin.
Beklenen:
- Türkçe seçimi uygulanır veya mevcut dil açıkça anlaşılır.
- Yazılar birbirine binmez; erişim öğesi yatay sürükleme gerektirmez.
Sonuç: ____________________
Casibom Giriş
Yanlış parola sayacı varsa başlangıç değerini ve bekleme süresini ayrı satırlara yazın.
H-03 — Hatalı deneme ve çıkış
Amaç: Reddedilen giriş ile kapanmış oturumun sınırlarını gözlemek.
Ön koşul: Test hesabının doğru parolası bilinir.
Adımlar:
- Bir hatalı parola girin; yanıtın saatini kaydedin.
- Bekleme görünüyorsa tamamlanmasını izleyin; ardından doğru bilgilerle erişin.
- Çıkış öğesini seçin; hesap bölümünü yeniden yükleyin.
Beklenen:
- Giriş yapılamadı yanıtı hesap içeriği açmaz.
- Çıkış sonrasında korunan bölüm yeniden kimlik doğrulama ister.
Sonuç: ____________________
H-04 — Kurtarma ve oturum listesi
Amaç: Parola değişikliğinin erişim kaydına etkisini kontrol etmek.
Ön koşul: Kurtarma kutusuna erişim mümkündür.
Adımlar:
- Kurtarma isteğini başlatın; gelen iletinin saatini yazın.
- Teyitli akışta parolayı yenileyin; tamamlanma ekranını kaydedin.
- Yeni bilgilerle erişip varsa oturum listesini inceleyin.
Beklenen:
- Parola değiştirildi bildirimi işlem sonrasında görünür.
- Listelenen cihazlar ayırt edilir; sonlandırılan oturum yeniden erişim isteyemez.
Sonuç: ____________________
Casibom Güncel
Yönlendirme tamamlanırken adres çubuğunu okuyun; sayfanın başlığı hedef teyidinin yerine geçmez.
H-05 — Hedef değişikliğinin kaydı
Amaç: Yeni erişim hedefinin eldeki teyit kaydıyla uyuşmasını sınamak.
Ön koşul: Ayrı bir güvenilir kaynak teyidi bulunur.
Adımlar:
- Teyit kaydının tarihini inceleyin; eski olup olmadığını yazın.
- Kaynağı açın; yönlendirme bittiğinde adres çubuğunu inceleyin.
- Hedefi teyit kaydıyla karşılaştırın; yalnızca eşleşme sonucunu raporlayın.
Beklenen:
- Son hedef, kayıtla uyuşur; açıklanmayan geçiş görülmez.
- Giriş alanı kullanılmadan hedef kontrolü tamamlanır.
Sonuç: ____________________
H-06 — Yer imi ve tarayıcı uyarısı
Amaç: Saklanan erişim yolunun güvenlik uyarısıyla karışmadan değerlendirilmesini sağlamak.
Ön koşul: Önceki yer imi tarayıcıda bulunur.
Adımlar:
- Yer imini açın; açılış saatini kaydedin.
- Son hedefi H-05 kaydıyla karşılaştırın; farkı belirtin.
- Uyarı çıkarsa başlığını not edin ve sekmeyi kapatın.
Beklenen:
- Eşleşen hedef normal erişim ekranına ulaşır.
- Bağlantı güvenli değil benzeri uyarıda hiçbir güvenlik istisnası uygulanmaz.
Sonuç: ____________________
Casibom Güncel Giriş
Kısa mesaj kodu geciktiğinde istek saatiyle teslim saatini birbirine karıştırmadan kaydedin.
H-07 — Değişen hedefte iletişim teyidi
Amaç: Hedef değişikliğinden sonra hesabın iletişim doğrulamasını izlemek.
Ön koşul: H-05 olumlu sonuçlanmıştır.
Adımlar:
- Teyit edilen hedefte erişin; maskelenmiş iletişim alanını inceleyin.
- Sunulan e-posta veya kısa mesaj yolunu bir kez başlatın.
- Teslim saatini yazın; süresi dolmamış kodu ilgili ekrana girin.
Beklenen:
- Maskeli bilgi kullanıcının bilinen iletişim kaydıyla uyuşur.
- Doğrulandı durumu başarılı kontrolü gösterir; gecikme ayrıca raporlanır.
Sonuç: ____________________
H-08 — İkinci adım ve kurtarma seçeneği
Amaç: Ek doğrulamanın parola sonrasında gerçekten uygulandığını incelemek.
Ön koşul: Hesapta ikinci adım desteği bulunmalıdır.
Adımlar:
- Güvenlik bölümünü açın; sunulan yöntemi kaydedin.
- Kurulum varsa tamamlayın; kurtarma malzemesini rapordan uzak saklayın.
- Oturumu kapatıp erişin; ikinci adımın çıkış saatini not edin.
Beklenen:
- Doğrulama kodu aşaması tamamlanmadan hesap içeriği açılmaz.
- Yöntem sunulmuyorsa vaka geçti sayılmaz; uygulanamadı gerekçesi yazılır.
Sonuç: ____________________
Casibom Resmi
Alan adı benzerliğini değerlendirirken harf sırasındaki küçük farkları inceleyin; bu başlık herhangi bir kaynağa yetki atfetmez.
H-09 — Taklit ekranı ayırma
Amaç: Görsel benzerliğin kaynak teyidi olarak kabul edilmesini önlemek.
Ön koşul: Kişisel bilgi içermeyen örnek görüntü hazırdır.
Adımlar:
- Örnek görüntüyü inceleyin; kaynak bilgisindeki farklılığı işaretleyin.
- H-05 sonucuyla uyuşmayan noktaları kısa notlara dönüştürün.
- Kimlik avı belirtisi bulunan örneği erişim denemeden ayırın.
Beklenen:
- Kaynak uyuşmuyor kaydı görsel izlenimden ayrı tutulur.
- Logo veya başlık benzerliği olumlu erişim kararı üretmez.
Sonuç: ____________________
H-10 — Belge sınırı ve yardım yanıtı
Amaç: Bağımsız belgenin hizmet desteğiyle karıştırılmadığını ve yanıtın konuyla örtüştüğünü görmek.
Ön koşul: Ayrı kanaldan teyit edilmiş yardım erişimi vardır.
Adımlar:
- Bu belgenin bağımsız açıklamasını bulun; rapora yerini yazın.
- Teyitli yardım ekranında kişisel veri içermeyen erişim sorusu gönderin.
- Yanıt saatini ve soruya verilen açıklamanın kapsamını kaydedin.
Beklenen:
- Bu sayfa markanın sitesi veya destek kanalı diye sunulmaz.
- Yardım yanıtı soruyla ilgilidir; gizli bilgi talebi içermez.
Sonuç: ____________________
Casibom Telegram
Bildirim izinlerini kanal kimliğinden sonra ele alın; ses gelmesi kaynağın doğruluğunu kanıtlamaz.
H-11 — Kanal ile özel hesabı ayırma
Amaç: Duyuru kaynağının benzer adlı özel yazışmayla karışmasını engellemek.
Ön koşul: Kanal için ayrı bir teyit kaydı bulunur.
Adımlar:
- Kanal bilgi ekranını açın; kimliği teyit kaydıyla karşılaştırın.
- Özel mesaj gönderen hesabın türünü ve kimliğini ayrıca inceleyin.
- Gizli bilgi isteyen mesajı açılış saatiyle raporlayın; yanıt vermeyin.
Beklenen:
- Kanal bilgisi teyidi, görünen isimden bağımsız yapılır.
- Özel yazışma otomatik olarak hizmet adına yetkili kabul edilmez.
Sonuç: ____________________
H-12 — Bildirim ve mesaj tuzağı
Amaç: Bildirim tercihinin uygulanmasını ve şüpheli iletinin güvenli ele alınmasını sınamak.
Ön koşul: H-11 kaynağı ayırt etmiştir.
Adımlar:
- Kanal bildirim tercihini değiştirin; işlem saatini yazın.
- Bilgi ekranına dönün; seçimin korunduğunu gözleyin.
- Acele erişim isteyen örnek mesajı inceleyin; yönlendirmesini açmayın.
Beklenen:
- Sessize alındı veya seçilen durum yeniden açılışta korunur.
- Mesajdaki baskı ifadesi teyit yerine kullanılmaz; gizli bilgi paylaşılmaz.
Sonuç: ____________________
Özet tablo
Ortak kullanılan bilgisayar, bu çizelgedeki kişisel cihazın yerine geçmez; zorunlu kullanım varsa ayrı bir risk notu açın.
| Vaka | Konu | Süre (dk) | Hesap/Cihaz |
|---|---|---|---|
| H-01 | Açılış odağı | 3 | Bilgisayar |
| H-02 | Mobil ve dil | 3 | Telefon |
| H-03 | Giriş ve çıkış | 5 | Test hesabı |
| H-04 | Kurtarma | 5 | Hesap / e-posta |
| H-05 | Hedef teyidi | 4 | Bilgisayar |
| H-06 | Yer imi | 3 | Tarayıcı |
| H-07 | İletişim teyidi | 6 | Hesap / telefon |
| H-08 | İkinci adım | 6 | Hesap / telefon |
| H-09 | Taklit ayrımı | 3 | Örnek görüntü |
| H-10 | Yardım yanıtı | 4 | Teyitli kanal |
| H-11 | Kanal kimliği | 3 | Telefon |
| H-12 | Bildirim tercihi | 3 | Telefon |
Açılıştan önce mutlaka geçmesi gerekenler
Yedek kodlar sunuluyorsa görüntülerini rapora koymayın; saklama sorumluluğunu sonuç kaydında yalnızca tamamlandı olarak belirtin.
- H-01 ve H-02: Temel erişim öğesi klavye ve telefon görünümünde kullanılabilir olmalı.
- H-03 ve H-04: Kapanan oturum ile yenilenen parola için sonuç kanıtı bulunmalı.
- H-05 ve H-06: Hedef uyuşmalı; tarayıcı uyarısı çözümsüz bırakılmamalı.
- H-07 ve H-08: Sunulan doğrulama adımları tamamlanmalı; eksik yöntem açıkça değerlendirilmelidir.
- H-09 ve H-11: Taklit kaynak ile teyit edilmiş iletişim birbirinden ayrılmalı.
Kaldı veya uygulanamadı kaydı bulunan zorunlu vaka için sorumlu değerlendirmesi alınmadan açılış kararı vermeyin. Son nüshaya kontrolün bitiş saatini ekleyin.
Casibom kontrolüne ilişkin sorular
QR kod ile telefonu eşleme seçeneği görülürse kaynak teyidini tamamlamadan kamerayı kullanmayın; seçenek yoksa varmış gibi raporlamayın.