Section 508

Scope

SCaptcha gir en tilgjengelig verifiseringsflyt uten bilde‑baserte utfordringer og støtter Section 508‑mål.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Støtte for tastatur og fokus

SCaptcha fokuserer på tastatur‑først‑interaksjon med forutsigbar fokusstyring.

Opplevelsen unngår visuelle gåter som kan blokkere brukere som er avhengige av hjelpeteknologi.

Skjermleserkompatibilitet

Klare statusmeldinger og etiketter er utformet for å kunne leses av hjelpeteknologi.

Valgfri lyd‑fallback gir en sekundær kanal når ytterligere verifisering kreves.

Innhold og tilbakemelding

Bruk klare, konsise instruksjoner rundt widgeten og sørg for at feiltilbakemeldinger er handlingsrettede.

Unngå egendefinert styling som skjuler fokusindikatorer eller reduserer kontrast.

Implementeringssjekkliste

Test med kun tastatur‑navigasjon og skjermlesere, og bekreft at verifiseringen forblir brukbar på mobil.

Finjuster atferdskontroller for å redusere falske positiver for brukere som samhandler annerledes.

SCaptcha 2.3.0 behavior

Hver utfordring bruker et uavhengig, kryptografisk tilfeldig salt på 32 byte. WoltLab-installasjonen validerer salt, hash, algoritme, løsning og HMAC i økten som utstedte den. Utfordringen utløper etter 60 sekunder og krever ingen ekstern CAPTCHA-leverandør.

Deaktivert som standard. Når den aktiveres, sender SCaptcha den offentlige IP-adressen til proxycheck.io for tegn på proxy, VPN eller Tor. SCaptcha 2.3.0 sender tag=0 som standard; administratoren kan aktivere leverandørlogging. IP-adressen overføres uansett.

Markøren før innsending og valgfritt tekst- eller lydbevis varer i 5 minutter. Under-Attack bruker en signert, brukeragentbundet kapsel i 5–30 minutter (10 som standard). Sentinel kan lagre et serverbestemt avslag i 10 minutter og er deaktivert som standard.

Forespørselsanalyse er aktivert som standard og kan lagre koblingsbare driftsdata, blant annet IP, brukeragent, forespørsel, nettverk, sted, begrunnelser og innsendt telemetri. Lagringstiden er 90 dager som standard og kan settes fra 1 til 3 650. Deaktivering sletter ikke eksisterende rader eller eksporter.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.