Co mówi norma
Test funkcji poznawczych (taki jak zapamiętanie hasła lub rozwiązanie zagadki) nie jest wymagany na żadnym etapie procesu uwierzytelniania, chyba że etap ten zapewnia przynajmniej jedno z poniższych:
Dlaczego to ma znaczenie
Przepisywanie kodu, rozwiązywanie CAPTCHA i pamiętanie hasła to testy poznawcze, a uwierzytelnianie nie musi nim być.
Jak wygląda błąd
- błądCAPTCHA bez alternatywy.
- błądBlokowanie wklejania w polu hasła, co psuje menedżery haseł.
- błądPytanie o „trzeci i siódmy znak twojego słowa pamiętnego”.
Jak to naprawić
- róbPozwól wklejać i pozwól menedżerom haseł wypełnić pole.
- róbObsłuż klucze dostępu, linki e-mail albo OAuth.
- róbJeśli potrzebujesz sprawdzenia pod kątem botów, wybierz takie, które nie wymaga testu poznawczego.
Jak sprawdza to A11ySignal
ręcznie
Żadna automatyczna reguła nie osądzi tego kryterium i nie będziemy udawać inaczej. Czyste skanowanie nie oznacza, że 3.3.8 jest spełnione — oznacza, że nic mierzalnego nie zawiodło. Tu potrzebny jest człowiek.