Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung
Toegankelijkheid
Hoe gaat een registratie zonder het onthouden en typen?
Onthoud wachtwoorden, typecodes, herken verkeerslichten in foto's: Voor mensen met geheugenproblemen, dyslexie of cognitieve beperkingen is aanmelden vaak de hoogste hindernis voor een website. Niveau AA (3.3.8, nieuw in WCAG 2.2) verbiedt dergelijke tests, maar maakt het mogelijk objectherkenning en erkenning van eigen inhoud. Niveau AAA criterium 3.3.9 verwijdert ook deze vrijstellingen: Registratie vereist geen cognitieve functietest tenzij er een alternatief zonder of een mechanisme dat helpt.
Wat het criterium vereist
Geen enkele stap van registratie vereist dat je iets herinnert, iets afschrijft, iets berekent of iets herkent in foto's, tenzij er een andere registratiemethode is zonder een dergelijke test of een hulpmiddel dat de test voor de bezoeker zal doen. Een wachtwoordveld voldoet hieraan als wachtwoordbeheer en pasta zijn toegestaan; De toepassing is dan een bevestiging, geen geheugentest. Een afbeelding captcha vervult het niet, zelfs niet met objectherkenning. Het vervult een code van een SMS als het kan worden ingevoegd of de browser neemt automatisch over.
Registratietypen zonder test
Passleutels: De browser of het besturingssysteem bevestigt de identiteit met vingerafdruk, gezichts- of apparaatslot; Niets op te merken, niets te typen. Magische links: Een link per e-mail tekent zich aan; De bezoeker klikt, niets meer. Registratie via een bestaand account (Google, Apple, ID Oostenrijk) waar de identiteit werd gecontroleerd. Wachtwoord met Password Manager als het veld invoegen en automatisch aanvullen niet blokkeert. Alle vier zijn nu beschikbaar in elke browser; De testdienst zelf maakt gebruik van Magic links voor de klant.
Zo gaan we ermee om
De meting vindt login formulieren, controleert of het wachtwoord veld toestaat invoegen en automatisch aanvullen, en detecteert captcha inbedden; Passkey en Magic Link biedt hen herkennen door de controles. Of de registratie consistent slaagt zonder een test, controleert een persoon met een testaccount. Het criterium behoort tot de categorie AAA in kennis; op niveau AA de dienstcontroles 3.3.8.
Voorbeelden
Registratie met objectherkenning
<p>Wählen Sie alle Bilder mit Ampeln.</p>
<!-- auf Stufe AA noch erlaubt --><button type="button" onclick="passkeyAnmeldung()">Mit Passkey anmelden</button>
<p>oder</p>
<form action="/login/magic"><label>E-Mail <input type="email" autocomplete="email"></label><button>Anmeldelink schicken</button></form>Zonder cognitieve test: wachtwoord, login link of wachtwoord met toegestane wachtwoordmanager.
- In het wachtwoordveld, laat invoegen en automatisch aanvullen (autocompleet="current-password") zonder te vergrendelen door script.
- Bied wachtwoorden of magische links aan als een inlogmethode; Beide zijn opgenomen in standaard Auth bibliotheken.
- Vervang afbeelding captcha's door onzichtbare procedures of een onderzoek dat geen erkenning vereist.
- Laat de code van de twee-factor login insertable en gebruik autocomplete="een-time-code" zodat de browser neemt over.
