EAA
Wskazówki dopasowania do European Accessibility Act (2025).
Scope
SCaptcha może wspierać dostępną integrację. To, czy cała usługa spełnia wymagania EAA, zależy jednak od konfiguracji, integracji i testów przeprowadzonych przez operatora.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Zakres EAA i terminy
Od 28 czerwca 2025 r. EAA ma zastosowanie do określonych produktów i usług konsumenckich oferowanych w UE. To, czy obejmuje danego operatora i usługę, wymaga odrębnej oceny.
Dostępny CAPTCHA jest tylko jednym z elementów dostępności całej usługi.
Zgodność z WCAG
SCaptcha zastępuje zagadki obrazkowe weryfikacją tekstową, zmniejszając bariery wzrokowe.
Wsparcie dla klawiatury i czytników ekranu odpowiada wytycznym WCAG przywoływanym przez EAA.
Jak SCaptcha wspiera zgodność z EAA
Tryb Under‑Attack oferuje spójny ekran weryfikacji z minimalnym tarciem.
Opcjonalny fallback audio zapewnia alternatywę, gdy wymagana jest dodatkowa weryfikacja.
Lista kontrolna wdrożenia
Upewnijcie się, że Państwa motyw zachowuje kontrast, wskaźniki fokusu i czytelną typografię.
Dokumentujcie testy dostępności i używajcie analityki do dopracowania kontroli zachowań.
SCaptcha 2.3.0 behavior
Każde zadanie używa niezależnej, kryptograficznie losowej soli o długości 32 bajtów. Instalacja WoltLab sprawdza sól, skrót, algorytm, rozwiązanie i HMAC w sesji, która wydała zadanie. Zadanie wygasa po 60 sekundach i nie wymaga zewnętrznego dostawcy CAPTCHA.
Domyślnie wyłączona. Po włączeniu SCaptcha wysyła publiczny adres IP do proxycheck.io po informacje o proxy, VPN lub Tor. SCaptcha 2.3.0 domyślnie wysyła tag=0; administrator może włączyć logowanie dostawcy. Adres IP jest przesyłany w obu przypadkach.
Znacznik przed wysłaniem i opcjonalny dowód tekstowy lub dźwiękowy są ważne 5 minut. Under-Attack używa podpisanego pliku cookie powiązanego z user-agentem przez 5–30 minut (domyślnie 10). Sentinel może przechować decyzję serwera o odmowie przez 10 minut i jest domyślnie wyłączony.
Analityka żądań jest domyślnie włączona i może przechowywać powiązywalne dane operacyjne: IP, user-agent, żądanie, sieć, lokalizację, powody i przesłaną telemetrię. Retencja wynosi domyślnie 90 dni i może mieć od 1 do 3650 dni. Wyłączenie nie usuwa istniejących wpisów ani eksportów.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.
Report an accessibility problem
If you encounter a barrier on this website or in an SCaptcha integration, email us with the affected page, browser, and assistive technology, if applicable, at info@softcreatr.dev.