Sección 508
Requisitos federales de accesibilidad de EE. UU.
Scope
SCaptcha proporciona un flujo de verificación accesible sin desafíos basados en imágenes, lo que respalda los objetivos de la Sección 508.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Soporte de teclado y foco
SCaptcha se centra en la interacción con teclado con gestión de foco predecible.
La experiencia evita rompecabezas visuales que bloqueen a usuarios con tecnologías de asistencia.
Compatibilidad con lectores de pantalla
Mensajes de estado y etiquetas claras están diseñados para ser leídos por tecnologías de asistencia.
El fallback de audio opcional ofrece un canal secundario cuando se requiere verificación adicional.
Contenido y retroalimentación
Use instrucciones claras y concisas alrededor del widget y mantenga la retroalimentación de errores accionable.
Evite estilos personalizados que oculten el foco o reduzcan el contraste.
Lista de implementación
Pruebe con navegación solo por teclado y lectores de pantalla, y confirme que la verificación sea usable en móvil.
Ajuste las comprobaciones de comportamiento para reducir falsos positivos en usuarios con interacción distinta.
SCaptcha 2.3.0 behavior
Cada desafío usa una sal criptográficamente aleatoria e independiente de 32 bytes. La instalación de WoltLab valida la sal, el hash, el algoritmo, la solución y el HMAC en la sesión que lo emitió. Caduca a los 60 segundos y no requiere un proveedor CAPTCHA externo.
Está desactivada de forma predeterminada. Al activarla, SCaptcha envía la IP pública a proxycheck.io para obtener indicios de proxy, VPN o Tor. SCaptcha 2.3.0 envía tag=0 por defecto; el administrador puede activar el registro del proveedor. La IP se transmite en cualquier caso.
El marcador previo al envío y la prueba opcional de texto o audio duran 5 minutos. Under-Attack usa una cookie firmada y vinculada al agente de usuario durante 5–30 minutos (10 por defecto). Sentinel puede guardar una denegación del servidor durante 10 minutos y está desactivado por defecto.
La analítica de solicitudes está activada por defecto y puede guardar datos operativos vinculables, incluidos IP, agente de usuario, solicitud, red, ubicación, motivos y telemetría enviada. La retención predeterminada es de 90 días y puede ajustarse entre 1 y 3650. Desactivarla no borra registros ni exportaciones existentes.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.