Was die Norm sagt
Ein Test kognitiver Fähigkeiten (etwa das Erinnern eines Passworts oder das Lösen eines Rätsels) ist für keinen Schritt eines Authentifizierungsprozesses erforderlich, es sei denn, dieser Schritt bietet mindestens eine der folgenden Möglichkeiten:
Wo dieses Kriterium steht
Das ist ein Kriterium der Stufe AAA. Stufe AAA wird weder vom EAA noch von EN 301 549 verlangt, und das W3C selbst empfiehlt sie nicht als Ziel für eine ganze Website — deshalb haben wir unsere Kommentare auf die Mengen A und AA beschränkt, statt Seiten aufzublähen, die wir nicht verbessern können.
Wie A11ySignal es prüft
manuell
Keine automatische Regel kann über dieses Kriterium urteilen, und wir tun nicht so, als wäre es anders. Ein sauberer Scan heißt nicht, dass 3.3.9 erfüllt ist — er heißt, dass nichts fehlschlägt, was wir messen können. Hier braucht es einen Menschen.