BetRupi giriş adımlarının tamamı
Bu deneme, tek bir hesapla yapılan bir girişin adres çubuğundan lobi ekranına kadar bütün duraklarını kaydeder. Her durakta neyin denetlendiği, ekranda hangi bilginin göründüğü ve hangi hatanın sık tekrarlandığı sırayla ele alınır.
Denemenin başlangıç durumu
Deneme, yeni kurulmuş bir masaüstü tarayıcıda ve daha önce hiç giriş yapılmamış bir profilde yürütülür. Böyle bir başlangıç, kayıtlı parolaların ve eski çerezlerin sonucu kolaylaştırmasını önler ve her ara ekranın görünmesini sağlar. Aynı akış ikinci kez bir telefon tarayıcısında tekrarlanır, çünkü küçük ekranda adres çubuğu kısalır ve alan adının sonu görünmez duruma gelebilir. İki kayıt arasındaki tek fark, telefonda adres çubuğunun alan adının tamamı okunacak kadar elle genişletilmesidir.
Kullanılan tarayıcı ve hesap
Tarayıcının güncel sürümü kullanılır, çünkü eski sürümler bağlantı uyarılarını farklı biçimde gösterir ve karşılaştırmayı zorlaştırır. Hesap tarafında iki adımlı doğrulama önceden açılmış durumdadır ve doğrulayıcı uygulama telefonda tanımlıdır (kurulum ayrı bir denemede anlatılır). Parola bir parola yöneticisinde saklanır, dolayısıyla elle yazma adımı yalnızca ilk kayıtta yer alır. Bu hazırlık, anlatılan yolun sıradan bir kullanıcının kurulumuna yakın kalmasını sağlar ve sonuçların tekrarlanabilir olmasını güvence altına alır.
Temiz tarayıcı profili.
Kayıtlı çerez bulunmayan bir profilde giriş yolunun bütün ara ekranları görünür, oysa günlük kullanılan bir profilde bazı adımlar kendiliğinden atlanır.
Adres çubuğu ve bağlantı denetimi
İlk durak, henüz hiçbir bilgi girilmeden önce adres çubuğunda geçirilen ve alışkanlık hâline geldiğinde fark edilmeyen iki saniyedir. Betrupi resmi adresi yazıldıktan sonra sayfa açılır, ancak parola alanına dokunulmadan önce alan adının doğruluğu okunur. Kilit simgesi bağlantının şifreli olduğunu gösterir, alan adı ise açılan yerin kime ait olduğunu gösterir. İki bilgi birlikte okunduğunda sahte bir kopyanın ayırt edilme ihtimali hızla yükselir ve giriş öncesindeki denetim tamamlanmış olur.
Bağlantı denetimi tarayıcıdan tarayıcıya küçük farklarla görünür, ancak taşınan bilgi her sürümde aynı kalır ve sonuç değişmez. Bazı sürümlerde kilit simgesi yerine sade bir ayar işareti durur ve şifreleme bilgisi o işarete dokunulduğunda ayrı bir pencerede açılır. Denemede üç ayrı tarayıcının aynı adres için ne gösterdiği karşılaştırılır ve üçünde de sertifika bilgisi aynı çıkar. Görüntüdeki fark okuru yanıltmamalı, ölçü her zaman alan adının kendisi olmalı ve simgenin biçimi ikinci sırada kalmalıdır.
Alan adının sondan okunması
Alan adı soldan sağa değil, sondan başlayarak okunur, çünkü belirleyici kısım son noktadan önceki bölümdür. Araya eklenen fazladan bir tire veya benzer görünen bir harf, hızlı bakışta kolayca gözden kaçar. Denemede kasıtlı olarak yanlış yazılmış bir adres de açılır ve tarayıcının bu adrese nasıl davrandığı ayrıntısıyla kaydedilir. Yanlış adreste parola yöneticisi otomatik doldurma önermez, bu sessiz tepki ilk uyarı sayılır.
Yer imi ve paylaşılan bağlantılar
Adresi her defasında elle yazmak yerine yer imlerine kaydetmek, yazım hatasını kökten ortadan kaldırır. Sohbet kutusundan gelen bir Betrupi linki açılacaksa aynı denetim yeniden yapılır, çünkü bağlantı metni ile gerçek hedef farklı olabilir. Arama sonuçlarında Betrupi official ifadesiyle öne çıkan bağlantılar da aynı ölçüden geçirilir, çünkü sıralamadaki yer doğruluk anlamına gelmez. Yer iminden açılan adres ise her seferinde aynı yere gider ve günlük denetimi iki saniyeden birkaç göz atışına indirir.
Kimlik doğrulama adımı
İkinci durakta kullanıcı adı ve parola alanları doldurulur, ardından giriş isteği tek bir dokunuşla gönderilir. Parola yöneticisi kayıtlı adresi tanıdığında alanları kendiliğinden doldurur, tanımadığında ise hiçbir öneri sunmadan sessiz kalır. Denemede parola bilerek bir kez yanlış girilir ve dönen uyarının hangi bilgiyi taşıdığına bakılır. Uyarı hangi alanın hatalı olduğunu söylemez, bu davranış hesap adının dışarıdan sınanmasını zorlaştırır.
Parola alanındaki ayrıntılar
Parola alanına yazılan metin nokta olarak görünür ve göster düğmesi yalnızca kullanıcının isteğiyle çalışır. Ortak bir masada bu düğmeye dokunmak, omuz üstünden bakan biri için parolayı okunur duruma getirir. Beni hatırla kutusu boş bırakılır, çünkü işaretlendiğinde oturum anahtarı tarayıcıda uzun süre kalır. Aynı kutu ortak bir bilgisayarda o anki maçı da masadan kalkan kişinin ardından açık bırakır.
İkinci kapının açılması
Parola doğrulandıktan sonra ikinci kapı açılır ve doğrulayıcı uygulamadaki 6 haneli kod istenir (kod yalnızca cihazda üretilir). Kod 30 saniyede bir yenilenir, dolayısıyla sayaç bitmek üzereyken yeni kodun beklenmesi daha güvenli bir sonuç verir. Uygulamaya erişilemediğinde kurulumda verilen yedek kodlardan biri kullanılır ve o kod bir daha çalışmaz. Denemede iki yol da denenir ve ikisinin de aynı lobi ekranına aynı sürede çıktığı görülür.
| Durak | Ekranda görülen | Denetlenen |
|---|---|---|
| Adres çubuğu | Alan adı ve kilit simgesi | Harflerin sırası |
| Giriş formu | Kullanıcı adı ve parola alanı | Otomatik doldurma tepkisi |
| Doğrulama | 6 haneli kod alanı | Sayaç ve kodun kaynağı |
| Oturum | Karşılama satırı | Beni hatırla durumu |
| Lobi | Oyun kartları ve görev listesi | Hesap adının doğruluğu |
Oturum anahtarı ve lobi ekranı
Doğrulama tamamlandığında tarayıcıya süreli bir oturum anahtarı verilir ve karşılama satırının ardından lobi ekranı açılır. Bu anahtar parolanın kendisi olmayıp yalnızca belirli bir süre geçerli kalan geçici bir giriş kartı gibi çalışır. Süresi dolduğunda veya çıkış düğmesine basıldığında geçersiz duruma düşer, dolayısıyla sekmeyi kapatmak ile çıkış yapmak aynı işlem sayılmaz. Anahtar maç sırasında da kimlik taşıdığı için oyunun ortasında geçersizleşmesi maçı da düşürür ve takımdaki yer boş kalır.
Anahtarın ömrü
Beni hatırla kutusu boş bırakıldığında anahtar tarayıcı kapandığı anda sona erer ve sonraki girişte parola yeniden istenir. Kutu işaretlendiğinde ise anahtar günlerce yaşar ve aynı cihazdan yapılan sonraki girişler parola sormaz. Kişisel bir dizüstü bilgisayarda bu kolaylık makul karşılanır, paylaşılan bir makinede ise doğrudan açık bir kapı üretir. Denemede iki durum da ayrı oturumlarda ölçülür ve sonuçlar yan yana kaydedilir (ikinci kayıt üç gün sonra alınır).
Oturum anahtarının süresi dolduğunda platform kullanıcıyı giriş ekranına geri gönderir ve açık kalan sekmeler yenilenmeyi bekler. Maç ortasında böyle bir kesinti yaşandığında kısa bir geri dönüş penceresi tanınır ve yeniden giriş yapan oyuncu takımına döner. Aynı pencere, güvenlik ayarlarından bütün oturumlar kapatıldığında da devreye girer ve takımdaki yeri kısa süre korur. Bu davranış, acil bir durumda oturumları kapatmanın maçı tümüyle kaybettirmediğini gösterir ve kararı kolaylaştırır.
Lobi ekranında ilk denetim
Lobi açıldığında ilk bakılan yer sağ üstteki hesap adıdır, çünkü ortak makinelerde başkasının oturumu açık kalmış olabilir. İkinci bakılan yer görev listesidir, orada beliren ödüller kendiliğinden görünür ve tanımlanmaları için dışarıdan bir bağlantıya gidilmez. Üçüncü denetim oyun kartlarının yüklenip yüklenmediğidir, eksik yüklenen bir kart genellikle bağlantı sorununa işaret eder. Üç denetim birlikte 10 saniyeden az sürer ve zamanla bakışın kendiliğinden takip ettiği bir sıraya dönüşür.
Çıkış düğmesi alışkanlığı.
Oyun bittiğinde sekmeyi kapatmak yerine çıkış düğmesine basmak anahtarı iptal eder ve aynı cihazdan yapılacak yeni girişte parola yeniden istenir.
Görev ekranındaki ödüller.
Jetonlar ve rozetler görev ekranında kendiliğinden görünür, bir forma bilgi girilmesini isteyen her ödül duyurusu tanım gereği sahtedir.
Sık yapılan hatalar
Denemenin son bölümünde, aynı yolu yürüyen kullanıcılarda tekrarlanan hatalar tek bir listede toplanır ve sıraya konur. Hataların büyük bölümü dikkatin dağıldığı bir anda atılan ve sonradan hatırlanmayan hızlı bir adımdan doğar. Yorgun bir akşam saatinde gelen aceleci bir uyarıya verilen tepki, aynı uyarıya sabah verilecek tepkiden farklıdır. İki maç arasında verilen kısa bir ara, bu farkı kapatan en ucuz önlem olarak öne çıkar.
Adres tarafındaki hatalar
En sık görülen hata, arama kutusuna yazılan bir sorgunun ilk sonucuna doğrudan tıklamaktır. İkinci hata, sohbetten gelen bir bağlantıyı adres çubuğunu okumadan ve göndereni doğrulamadan açmaktır. Üçüncüsü, telefonda kısalmış adres çubuğuna bakıp alan adının tamamının görüldüğünü varsaymak ve denetimi atlamaktır. Üç hatanın da tek bir karşılığı vardır ve o karşılık yer imine kaydedilmiş bir adrestir.
Oturum tarafındaki hatalar
Ortak bir bilgisayarda beni hatırla kutusunu işaretlemek, sonuçları en uzun süren hata olarak listenin başında durur. İkincisi, oyun bittiğinde çıkış düğmesine dokunmadan sekmeyi kapatmak ve oturumu saatlerce açık bırakmaktır. Üçüncüsü, tanınmayan bir giriş bildirimi geldiğinde acele edip bildirimin içindeki bağlantıya doğrudan dokunmaktır. Doğru sıra, adresi kendi elinden açıp hesap ayarlarındaki oturum listesine bakmak ve tanınmayan satırı sonlandırmaktır.
Toparlama tarafında izlenen sıra sabittir ve sırayı bozmak hem işi uzatır hem de eksik bir sonuç bırakır. Önce erişimin hâlâ elde olduğu doğrulanır, sonra tanınmayan oturumlar kapatılır, en sonda parola yenilenir. Parolayı ilk adımda değiştirmek açık kalmış oturumları kendiliğinden kapatmaz, dolayısıyla sıranın tersine çevrilmesi eksik bir sonuç verir. Üç adım tamamlandığında giriş bildirimlerinin açık olduğu ve doğrulamanın çalıştığı da bir kez daha görülür.
Bildirim sonrası sıra.
Tanınmayan bir giriş bildirimi geldiğinde önce oturum sonlandırılır, sonra parola değiştirilir, en sonda iki adımlı doğrulamanın açık olduğu doğrulanır.
BetRupi giriş akışı · Sahte giriş sayfası · Oturum listesi okuma