Prüfpunkt 3.3.9Stufe AAAFehler, Bestätigung und Anmeldung
Wie geht eine Anmeldung ganz ohne Merken und Abtippen?
Passwörter merken, Codes abtippen, Ampeln in Bildern erkennen: Für Menschen mit Gedächtnisproblemen, Legasthenie oder kognitiven Einschränkungen ist die Anmeldung oft die höchste Hürde einer Website. Die Stufe AA (3.3.8, neu in WCAG 2.2) verbietet solche Tests, erlaubt aber Objekterkennung und Erkennen eigener Inhalte. Das Kriterium 3.3.9 der Stufe AAA streicht auch diese Ausnahmen: Die Anmeldung verlangt keinen kognitiven Funktionstest, es sei denn, es gibt eine Alternative ohne oder einen Mechanismus, der hilft.
Was das Kriterium verlangt
Kein Schritt der Anmeldung verlangt, sich etwas zu merken, etwas abzuschreiben, etwas zu rechnen oder etwas in Bildern zu erkennen, außer es gibt eine andere Anmeldeart ohne solchen Test oder ein Hilfsmittel, das den Test für den Besucher erledigt. Ein Passwortfeld erfüllt das, wenn Passwortmanager und Einfügen erlaubt sind; die Anmeldung ist dann eine Bestätigung, kein Gedächtnistest. Ein Bild-Captcha erfüllt es nicht, auch nicht mit Objekterkennung. Ein Code aus einer SMS erfüllt es, wenn er sich einfügen lässt oder der Browser ihn automatisch übernimmt.
Anmeldearten ohne Test
Passkeys: Der Browser oder das Betriebssystem bestätigt die Identität mit Fingerabdruck, Gesicht oder Gerätesperre; nichts zu merken, nichts zu tippen. Magic-Links: Ein Link per E-Mail meldet an; der Besucher klickt, mehr nicht. Anmeldung über ein bestehendes Konto (Google, Apple, ID Austria), bei dem die Identität dort geprüft wurde. Passwort mit Passwortmanager, wenn das Feld das Einfügen und die Autovervollständigung nicht sperrt. Alle vier sind heute in jedem Browser verfügbar; der Prüfdienst selbst nutzt Magic-Links für den Kundenbereich.
So gehen wir damit um
Die Messung findet Anmeldeformulare, prüft, ob das Passwortfeld Einfügen und Autovervollständigung erlaubt, und erkennt Captcha-Einbettungen; Passkey- und Magic-Link-Angebote erkennt sie an den Bedienelementen. Ob die Anmeldung durchgängig ohne Test gelingt, prüft ein Mensch mit einem Testkonto. Das Kriterium gehört zur Kategorie AAA im Wissen; auf Stufe AA prüft der Dienst 3.3.8.
Beispiele
Anmeldung mit Objekterkennung
<p>Wählen Sie alle Bilder mit Ampeln.</p>
<!-- auf Stufe AA noch erlaubt --><button type="button" onclick="passkeyAnmeldung()">Mit Passkey anmelden</button>
<p>oder</p>
<form action="/login/magic"><label>E-Mail <input type="email" autocomplete="email"></label><button>Anmeldelink schicken</button></form>Ohne jeden kognitiven Test: Passkey, Anmeldelink oder Passwort mit erlaubtem Passwortmanager.
So gehen Sie es an
- Erlauben Sie im Passwortfeld das Einfügen und die Autovervollständigung (autocomplete="current-password"), ohne Sperren per Skript.
- Bieten Sie Passkeys oder Magic-Links als Anmeldeart an; beides ist in üblichen Auth-Bibliotheken enthalten.
- Ersetzen Sie Bild-Captchas durch unsichtbare Verfahren oder eine Prüfung, die kein Erkennen verlangt.
- Lassen Sie den Code der Zwei-Faktor-Anmeldung einfügbar und nutzen Sie autocomplete="one-time-code", damit der Browser ihn übernimmt.
Weiter im Prüfbereich Barrierefreiheit
- Warum braucht jedes Bild auf der Website einen Alternativtext?Alternativtexte machen Bilder für blinde Menschen und für die Google-Bildersuche lesbar. Fehlt das alt-Attribut, bleibt das Bild für beide unsichtbar.
- Welche Alternative brauchen reine Audio- und Videodateien auf der Website?Reine Audiodateien brauchen eine Textabschrift, stumme Videos eine Beschreibung. So erreicht der Inhalt auch Menschen, die schlecht hören oder sehen.
- Warum brauchen Videos auf der Website Untertitel?Untertitel machen Videos für gehörlose Menschen verständlich — und für alle, die ohne Ton schauen. Unsere Prüfung testet, ob die Untertitel-Datei echt ist.
- Was ist eine Audiodeskription und wann braucht mein Video eine?Eine Audiodeskription beschreibt in Sprechpausen, was im Video zu sehen ist. Sie ist nötig, wenn wichtige Bildinhalte nicht im Ton vorkommen.
Dieser Prüfpunkt gehört zum Prüfbereich Barrierefreiheit; dort stehen alle Prüfpunkte im Überblick. Was die Prüfung insgesamt leistet, zeigt die Leistungsseite; wie ein Ergebnis zustande kommt, erklärt das Prüfverfahren. Alle Prüfbereiche im Überblick: Wissensbasis.
Foto: Bench Accounting, CC0
.jpg){kind=link}