EAA
Guía de alineación con la European Accessibility Act (2025).
Scope
SCaptcha puede ayudar a crear una integración accesible. Que el servicio completo cumpla los requisitos de la EAA depende de su configuración, integración y de las pruebas del operador.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Alcance y plazos de la EAA
Desde el 28 de junio de 2025, la EAA se aplica a determinados productos y servicios de consumo ofrecidos en la UE. Su aplicación a cada operador y servicio debe evaluarse por separado.
Un CAPTCHA accesible es solo una parte de la accesibilidad del servicio completo.
Alineación con WCAG
SCaptcha reemplaza rompecabezas de imágenes por verificación textual, reduciendo barreras visuales.
El soporte de teclado y lectores de pantalla se alinea con la guía WCAG referenciada por la EAA.
Cómo SCaptcha apoya el cumplimiento de la EAA
El modo Under-Attack ofrece una pantalla de verificación coherente con mínima fricción.
El fallback de audio opcional proporciona una alternativa cuando se requiere verificación adicional.
Lista de implementación
Asegure que su tema conserve contraste, indicadores de foco y tipografía legible.
Documente las pruebas de accesibilidad y use analíticas para ajustar las comprobaciones de comportamiento.
SCaptcha 2.3.0 behavior
Cada desafío usa una sal criptográficamente aleatoria e independiente de 32 bytes. La instalación de WoltLab valida la sal, el hash, el algoritmo, la solución y el HMAC en la sesión que lo emitió. Caduca a los 60 segundos y no requiere un proveedor CAPTCHA externo.
Está desactivada de forma predeterminada. Al activarla, SCaptcha envía la IP pública a proxycheck.io para obtener indicios de proxy, VPN o Tor. SCaptcha 2.3.0 envía tag=0 por defecto; el administrador puede activar el registro del proveedor. La IP se transmite en cualquier caso.
El marcador previo al envío y la prueba opcional de texto o audio duran 5 minutos. Under-Attack usa una cookie firmada y vinculada al agente de usuario durante 5–30 minutos (10 por defecto). Sentinel puede guardar una denegación del servidor durante 10 minutos y está desactivado por defecto.
La analítica de solicitudes está activada por defecto y puede guardar datos operativos vinculables, incluidos IP, agente de usuario, solicitud, red, ubicación, motivos y telemetría enviada. La retención predeterminada es de 90 días y puede ajustarse entre 1 y 3650. Desactivarla no borra registros ni exportaciones existentes.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.
Report an accessibility problem
If you encounter a barrier on this website or in an SCaptcha integration, email us with the affected page, browser, and assistive technology, if applicable, at info@softcreatr.dev.