This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Barrierefreiheit
Co dělá přihlášení na webové stránce přístupným?
Přihlášení je přístupné, pokud se obejde bez paměťového nebo hádankového úkolu. Zákazník smí vložit heslo ze správce hesel místo toho, aby ho znal nazpaměť; nikdo nemusí přepisovat rozostřené znaky ani přenášet posloupnosti znaků mezi zařízeními. Kritérium 3.3.8, nově zavedené s WCAG 2.2, nazývá takové překážky kognitivními funkčními testy — a vyžaduje, aby bylo přihlášení možné bez nich, nebo aby nabízelo alternativu.
Úkoly na zapamatování vylučují zákazníky
Zapamatovat si heslo a bezchybně ho zadat je test paměti — pro lidi s demencí, poruchami učení, poruchami soustředění nebo po mrtvici často nepřekonatelný. Totéž platí pro přepisování kódu z telefonu do počítače nebo řešení rozostřených znakových hádanek. Kritérium hesla nezakazuje: vyžaduje, aby existovala cesta bez vlastního zapamatování. V praxi často stačí málo. Přihlašovací pole musí umožnit vložení ze schránky a automatické vyplnění správcem hesel. Alternativně přihlášení bez jakéhokoli zapamatování zajistí moderní cesty, jako je přihlašovací odkaz e-mailem nebo přístupový klíč (passkey). Přihlašovací pole, které vložení blokuje, naopak přímo porušuje kritérium.
Jak kontrolní služba prověřuje přístupné ověřování
Zda je přihlášení možné bez zapamatování, se rozhoduje na celé přihlašovací cestě: jaké kroky webová stránka vyžaduje, umožňuje každé pole vložení, funguje správce hesel, existuje alternativní cesta. Tuto cestu nemůže automatické měření jedné stránky bez skutečného zákaznického účtu úplně projít. Naše zpráva proto kritérium 3.3.8 otevřeně označuje jako ruční kontrolní bod. U zlatého standardu projde přihlašovací proces krok za krokem člověk: otestuje vložení do polí, chování se správcem hesel a přítomnost hádankových nebo přepisovacích úkolů. Zpráva tak poctivě uvádí, co bylo změřeno a co posoudil člověk.
- Otestujte svůj přihlašovací formulář kopírováním a vkládáním — obě pole musí přijmout vložené znaky.
- Ověřte, zda běžný správce hesel vaše pole rozpozná a automaticky vyplní.
- Nahraďte hádankové úkoly s rozostřenými znaky neviditelnými ochrannými mechanismy nebo jednoduchým potvrzením.
- Nabídněte přihlašovací cestu bez zapamatování, například přihlašovací odkaz e-mailem nebo přístupový klíč.
- Vyhněte se dotazům, které nutí zákazníky přepisovat kódy z jednoho zařízení na druhé — vložení a automatické převzetí musí zůstat možné.
FAQ
Co je kognitivní funkční test při přihlašování?
Kognitivní funkční test je jakýkoli úkol, který vyžaduje zapamatování, přepisování nebo řešení hádanky: zadat heslo nazpaměť, rozpoznat rozostřené znaky, opsat kód z telefonu, řešit početní úlohy. Kritérium WCAG 3.3.8 vyžaduje, aby bylo přihlášení možné bez takových testů — nebo aby byla k dispozici alternativa, jako podpora správce hesel nebo přihlašovací odkaz.
Jsou hesla podle WCAG 2.2 stále povolená?
Hesla zůstávají povolená. Rozhodující je, že je nikdo nemusí znát nazpaměť a ručně zadávat: pole musí umožnit vložení ze schránky a automatické vyplnění správcem hesel. Zapamatování tak nese nástroj, člověk už jen rozhoduje. Pole, které vložení technicky blokuje, porušuje kritérium 3.3.8.
Splňuje znaková hádanka jako ochrana proti robotům toto kritérium?
Hádanka s rozostřenými znaky je kognitivní funkční test a znepřístupňuje přihlášení, pokud je jedinou cestou. Přípustné zůstávají ochranné mechanismy, které se obejdou bez zapamatování a rozpoznávání — třeba neviditelné kontroly na pozadí nebo jednoduché potvrzení kliknutím. Pokud webová stránka vedle hádanky nabízí rovnocennou cestu bez hádanky, je kritérium splněno.