EAA
Veiledning for samsvar med European Accessibility Act (2025).
Scope
SCaptcha kan støtte en tilgjengelig integrasjon. Om hele tjenesten oppfyller EAA-kravene, avhenger likevel av konfigurasjonen, integrasjonen og operatørens testing.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
EAA‑omfang og tidslinjer
Siden 28. juni 2025 gjelder EAA for bestemte forbrukerprodukter og -tjenester som tilbys i EU. Om en operatør og tjeneste omfattes, må vurderes separat.
En tilgjengelig CAPTCHA er bare én del av tilgjengeligheten til hele tjenesten.
WCAG‑tilpasning
SCaptcha erstatter bildegåter med tekstbasert verifisering og reduserer visuelle barrierer.
Tastatur‑ og skjermleserstøtte samsvarer med WCAG‑veiledningen som EAA viser til.
Slik støtter SCaptcha EAA‑etterlevelse
Under‑Attack‑modus tilbyr en konsistent verifiseringsskjerm med minimal friksjon.
Valgfri lyd‑fallback gir et alternativ når ytterligere verifisering kreves.
Implementeringssjekkliste
Sørg for at temaet bevarer kontrast, fokusmarkører og lesbar typografi.
Dokumenter tilgjengelighetstesting og bruk analyser til å finjustere atferdskontroller.
SCaptcha 2.3.0 behavior
Hver utfordring bruker et uavhengig, kryptografisk tilfeldig salt på 32 byte. WoltLab-installasjonen validerer salt, hash, algoritme, løsning og HMAC i økten som utstedte den. Utfordringen utløper etter 60 sekunder og krever ingen ekstern CAPTCHA-leverandør.
Deaktivert som standard. Når den aktiveres, sender SCaptcha den offentlige IP-adressen til proxycheck.io for tegn på proxy, VPN eller Tor. SCaptcha 2.3.0 sender tag=0 som standard; administratoren kan aktivere leverandørlogging. IP-adressen overføres uansett.
Markøren før innsending og valgfritt tekst- eller lydbevis varer i 5 minutter. Under-Attack bruker en signert, brukeragentbundet kapsel i 5–30 minutter (10 som standard). Sentinel kan lagre et serverbestemt avslag i 10 minutter og er deaktivert som standard.
Forespørselsanalyse er aktivert som standard og kan lagre koblingsbare driftsdata, blant annet IP, brukeragent, forespørsel, nettverk, sted, begrunnelser og innsendt telemetri. Lagringstiden er 90 dager som standard og kan settes fra 1 til 3 650. Deaktivering sletter ikke eksisterende rader eller eksporter.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.
Report an accessibility problem
If you encounter a barrier on this website or in an SCaptcha integration, email us with the affected page, browser, and assistive technology, if applicable, at info@softcreatr.dev.