EAA
Richtlijnen voor afstemming op de European Accessibility Act (2025).
Scope
SCaptcha kan een toegankelijke integratie ondersteunen. Of de volledige dienst aan de EAA-eisen voldoet, hangt echter af van de configuratie, integratie en tests van de beheerder.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Reikwijdte en termijnen van de EAA
Sinds 28 juni 2025 geldt de EAA voor bepaalde consumentenproducten en -diensten die in de EU worden aangeboden. Of een aanbieder en dienst eronder vallen, moet afzonderlijk worden beoordeeld.
Een toegankelijke CAPTCHA is slechts één onderdeel van de toegankelijkheid van de volledige dienst.
WCAG‑uitlijning
SCaptcha vervangt beeldpuzzels door tekstgebaseerde verificatie, waardoor visuele barrières afnemen.
Ondersteuning voor toetsenbord en screenreader sluit aan op de WCAG‑richtlijnen waar de EAA naar verwijst.
Hoe SCaptcha EAA‑compliance ondersteunt
Under-Attack-modus biedt een consistente verificatiepagina met minimale frictie.
Optionele audio‑fallback biedt een alternatief wanneer extra verificatie vereist is.
Implementatiechecklist
Zorg dat uw thema contrast, focusindicatoren en leesbare typografie behoudt.
Documenteer toegankelijkheidstests en gebruik analytics om gedragschecks bij te sturen.
SCaptcha 2.3.0 behavior
Elke challenge gebruikt een onafhankelijk, cryptografisch willekeurig salt van 32 bytes. De WoltLab-installatie valideert salt, hash, algoritme, oplossing en HMAC in de uitgevende sessie. De challenge verloopt na 60 seconden en vereist geen externe CAPTCHA-provider.
Standaard uitgeschakeld. Na inschakeling stuurt SCaptcha het openbare IP-adres naar proxycheck.io voor aanwijzingen over proxy, VPN of Tor. SCaptcha 2.3.0 stuurt standaard tag=0; de beheerder kan providerlogging inschakelen. Het IP-adres wordt in beide gevallen verzonden.
De marker vóór verzending en het optionele tekst- of audiobewijs gelden 5 minuten. Under-Attack gebruikt een ondertekende, aan de user-agent gebonden cookie voor 5–30 minuten (standaard 10). Sentinel kan een serverbesluit tot weigering 10 minuten bewaren en staat standaard uit.
Verzoekanalyse staat standaard aan en kan koppelbare operationele gegevens opslaan, waaronder IP, user-agent, verzoek-, netwerk- en locatievelden, redenen en verzonden telemetrie. De bewaartermijn is standaard 90 dagen en instelbaar van 1 tot 3.650. Uitschakelen verwijdert geen bestaande regels of exports.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.
Report an accessibility problem
If you encounter a barrier on this website or in an SCaptcha integration, email us with the affected page, browser, and assistive technology, if applicable, at info@softcreatr.dev.