Ce que dit la norme
Aucun test de fonction cognitive (comme se souvenir d'un mot de passe ou résoudre une énigme) n'est requis pour une étape du processus d'authentification, à moins que cette étape ne fournisse au moins l'un des éléments suivants :
Pourquoi c'est important
Recopier un code, résoudre un CAPTCHA ou retenir un mot de passe sont des tests cognitifs, et l'authentification n'a pas besoin d'en être un.
À quoi ressemble un échec
- échoueUn CAPTCHA sans alternative.
- échoueBloquer le collage dans un champ de mot de passe, ce qui casse les gestionnaires de mots de passe.
- échoueDemander « les troisième et septième caractères de votre mot mémorable ».
Comment corriger
- à faireAutorisez le collage et laissez les gestionnaires de mots de passe remplir le champ.
- à fairePrenez en charge les clés d'accès, les liens par e-mail ou OAuth.
- à faireS'il vous faut une vérification anti-robot, choisissez-en une qui n'exige pas de test cognitif.
Comment A11ySignal le vérifie
manuel
Aucune règle automatique ne peut juger ce critère, et nous ne prétendrons pas le contraire. Une analyse propre ne veut pas dire que 3.3.8 est respecté — elle veut dire que rien de mesurable n'échoue. Celui-ci demande une personne.