Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Barrierefreiheit
Wat maakt een aanmelding op een website toegankelijk?
Een aanmelding is toegankelijk wanneer zij zonder geheugen- of rätselopdracht uitmunt. De klant mag zijn wachtwoord uit een wachtwoordmanager invoegen, in plaats van het van buiten te kennen; niemand moet vervorming-Zeichens aftypen of zeichens tussen apparaten overbrengen. Het met WCAG 2.2 nieuw geïntroduceerde criterium 3.3.8 noemt dergelijke hindernis cognitieve functietests — en verlangt dat de aanmelding zonder hen mogelijk is of een alternatief aanbiedt.
Geheugeloze taken blokkeren klanten uit
Een wachtwoord onthouden en foutloos invoeren is een geheugentoets — voor mensen met dementie, leerproblemen, concentratieverstoringen of na een beroerte vaak onoverkomelijk. Hetzelfde geldt voor het aftypen van een code van het mobiele op de computer of het oplossen van vervormd Zeichenrätsel. Het criterium verbiedt wachtwoorden niet: het verlangt dat er een weg zonder eigen geheugenleistung is. In de praktijk volstaat vaak weinig. De aanmeldvelden staan toe om in te voegen uit de pafferboard en automatisch in te vullen door wachtwoordmanagers. Alternatief dragen moderne wegen als een aanmeldingslink per e-mail of een passkey de aanmelding geheel zonder geheugenleistung. Een aanmeldveld dat invoegen blokkeert, schendt het criterium rechtstreeks.
Zo controleert de controledienst de toegankelijke verificatie
Of een aanmelding zonder geheugenleistung mogelijk is, hangt af van de volledige aanmeldingsroute: welke stappen eist de website, stelt elk veld invoegen toe, grijpt een wachtwoordmanager aan, is er een alternatieve route. Deze weg kan een automatische enkelpagina-meting zonder echt klantenaccount niet volledig doorlopen. Ons rapport wijst het criterium 3.3.8 daarom openlijk als handmatig controlegebied aan. Bij gouden standaard controleert een mens de aanmeldingsroute stap voor stap: hij test het invoegen in de velden, het gedrag met een wachtwoordmanager en de aanwezigheid van rätsel- of aftypingsopdrachten. Het rapport zegt daarmee eerlijk wat gemeten en wat menselijk beoordeeld werd.
Beispiele
Anmeldung mit Bild-Captcha und Einfügesperre
<input type="password" onpaste="return false" autocomplete="off">
<img src="captcha.png" alt="Zeichen abtippen"><input type="password" autocomplete="current-password">
<!-- Passwortmanager darf einfügen; Schutz vor Bots über ein unsichtbares Verfahren oder Passkey -->Merken, abtippen und rätseln sind kognitive Tests. Erlaubt bleiben auf Stufe AA Objekterkennung und eigene Inhalte; alles andere braucht einen anderen Weg.
- Test uw aanmeldformulier met kopiëren en plakken — beide velden moeten geplakte tekst aanvaarden.
- Controleer of een veelgebruikte wachtwoordmanager uw velden herkent en automatisch invult.
- Vervang rätsels met vervormd teken door onzichtbare beveiligingsprocedures of een eenvoudige bevestiging.
- Bied een aanmeldingsweg zonder geheugenleistung, zoals een aanmeldingslink per e-mail of een passkey.
- Wees voorzichtig met navraagstellen die klanten codes van het ene toestel naar het andere laten aftypen — invoegen en automatische overbrenging moeten mogelijk blijven.