EAA
Guida di allineamento all’European Accessibility Act (2025).
Scope
SCaptcha può supportare un’integrazione accessibile. Il rispetto dei requisiti EAA da parte del servizio completo dipende comunque dalla configurazione, dall’integrazione e dai test dell’operatore.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Ambito e tempistiche EAA
Dal 28 giugno 2025, l’EAA si applica a determinati prodotti e servizi di consumo offerti nell’UE. L’applicabilità al singolo operatore e servizio deve essere valutata separatamente.
Un CAPTCHA accessibile è solo una parte dell’accessibilità dell’intero servizio.
Allineamento WCAG
SCaptcha sostituisce i puzzle visivi con una verifica testuale, riducendo le barriere visive.
Il supporto a tastiera e lettori di schermo si allinea alle linee guida WCAG richiamate dalla EAA.
Come SCaptcha supporta la conformità EAA
La modalità Under-Attack offre una schermata di verifica coerente con attrito minimo.
Il fallback audio opzionale fornisce un’alternativa quando è richiesta ulteriore verifica.
Checklist di implementazione
Assicuri che il tema preservi contrasto, indicatori di focus e tipografia leggibile.
Documenti i test di accessibilità e utilizzi le analitiche per ottimizzare i controlli di comportamento.
SCaptcha 2.3.0 behavior
Ogni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
Disattivata per impostazione predefinita. Se attivata, SCaptcha invia l’IP pubblico a proxycheck.io per indizi su proxy, VPN o Tor. SCaptcha 2.3.0 invia tag=0 per impostazione predefinita; l’amministratore può attivare i log del provider. L’IP viene comunque trasmesso.
Il marcatore prima dell’invio e la prova testuale o audio opzionale durano 5 minuti. Under-Attack usa un cookie firmato legato allo user agent per 5–30 minuti (10 di default). Sentinel può conservare per 10 minuti un rifiuto deciso dal server ed è disattivato per impostazione predefinita.
L’analisi delle richieste è attiva per impostazione predefinita e può memorizzare dati operativi collegabili: IP, user agent, richiesta, rete, posizione, motivi e telemetria inviata. La conservazione predefinita è 90 giorni, regolabile da 1 a 3.650. Disattivarla non elimina righe o esportazioni esistenti.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.
Report an accessibility problem
If you encounter a barrier on this website or in an SCaptcha integration, email us with the affected page, browser, and assistive technology, if applicable, at info@softcreatr.dev.