Section 508
Requisiti federali statunitensi di accessibilità.
Scope
SCaptcha offre un flusso di verifica accessibile senza sfide basate su immagini, supportando gli obiettivi della Section 508.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Supporto a tastiera e focus
SCaptcha privilegia l’interazione da tastiera con una gestione del focus prevedibile.
L’esperienza evita puzzle visivi che possono bloccare gli utenti che si affidano a tecnologie assistive.
Compatibilità con lettori di schermo
Messaggi di stato chiari ed etichette sono pensati per essere letti dalle tecnologie assistive.
Il fallback audio opzionale offre un canale secondario quando è richiesta ulteriore verifica.
Contenuti e feedback
Usi istruzioni chiare e concise intorno al widget e mantenga il feedback degli errori azionabile.
Eviti stili personalizzati che nascondono gli indicatori di focus o riducono il contrasto.
Checklist di implementazione
Testi con navigazione solo da tastiera e lettori di schermo, e confermi che la verifica resti utilizzabile su mobile.
Ottimizzi i controlli di comportamento per ridurre i falsi positivi per utenti con interazioni diverse.
SCaptcha 2.3.0 behavior
Ogni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
Disattivata per impostazione predefinita. Se attivata, SCaptcha invia l’IP pubblico a proxycheck.io per indizi su proxy, VPN o Tor. SCaptcha 2.3.0 invia tag=0 per impostazione predefinita; l’amministratore può attivare i log del provider. L’IP viene comunque trasmesso.
Il marcatore prima dell’invio e la prova testuale o audio opzionale durano 5 minuti. Under-Attack usa un cookie firmato legato allo user agent per 5–30 minuti (10 di default). Sentinel può conservare per 10 minuti un rifiuto deciso dal server ed è disattivato per impostazione predefinita.
L’analisi delle richieste è attiva per impostazione predefinita e può memorizzare dati operativi collegabili: IP, user agent, richiesta, rete, posizione, motivi e telemetria inviata. La conservazione predefinita è 90 giorni, regolabile da 1 a 3.650. Disattivarla non elimina righe o esportazioni esistenti.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.