Toegankelijkheid ≠ Overlay: wanneer een CAPTCHA de toegang tot een website blokkeert
Een CAPTCHA kan een formulier beschermen tegen misbruik, maar ook een gesloten deur worden. Beveiliging moet werken zonder mensen te verplichten tot tests die zij niet kunnen waarnemen of uitvoeren.
Het probleem is de drempel, niet de beveiliging
Verkeerslichten selecteren op afbeeldingen, vervormde letters ontcijferen of visuele puzzels oplossen kan blinde mensen uitsluiten. Audiotests zijn evenmin universeel toegankelijk: ze kunnen dove mensen of mensen met begripsproblemen buitensluiten.
Een drempel op het beslissende moment
Dat is extra problematisch bij registratie, inloggen, afspraken maken, contact opnemen of afrekenen. Als de test de enige weg vooruit is, kunnen sommige mensen de dienst niet gebruiken.
Wat de toegankelijkheidsrichtlijnen zeggen
WCAG verbiedt niet alle CAPTCHA’s. Succescriterium 1.1.1 vraagt om tekstalternatieven die het doel aangeven en alternatieven voor verschillende zintuiglijke modaliteiten. Bij authenticatie gelden bovendien relevante WCAG 2.2-eisen en uitzonderingen.
Alternatieven met minder obstakels
Geef de voorkeur aan het beperken van pogingen, serverzijdige detectie van misbruik en risicogebaseerde controles zonder waarnemingspuzzels. Is een uitdaging nodig, bied dan een werkelijk toegankelijk en getest alternatief. Alleen een audioknop toevoegen is onvoldoende.
Test het volledige traject
Controleer toetsenbord, schermlezers en mobiele apparaten, evenals instructies, focus, foutmeldingen, tijdslimieten en nieuwe pogingen. Een alternatief dat faalt bij het verzenden van het formulier neemt de barrière niet weg.
Hoe Blind Reader kan helpen
Blind Reader helpt gebruikers de pagina te begrijpen, het formulier te vinden en door velden en acties te navigeren. Het kan ook bepaalde interactieproblemen in de browser corrigeren. Een ontoegankelijke CAPTCHA vereist echter nog steeds een toegankelijke verificatie door de websitebeheerder.
Zorg dat de taak uitvoerbaar blijft
Een veilig en toegankelijk formulier dwingt niet tot een keuze tussen bescherming en bruikbaarheid. Iedereen moet contact kunnen opnemen, iets kunnen kopen of inloggen zonder onnodige tests.
Bronnen en verwijzingen
Beveiliging en toegankelijkheid horen samen. Een CAPTCHA mag niemand beletten een website te gebruiken.
Aflevering 17 · Toegankelijkheid ≠ Overlay