Section 508
Amerykańskie federalne wymagania dostępności.
Scope
SCaptcha zapewnia dostępny przepływ weryfikacji bez wyzwań obrazowych, wspierając cele Section 508.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Obsługa klawiatury i fokusu
SCaptcha koncentruje się na interakcji z użyciem klawiatury oraz przewidywalnym zarządzaniu fokusem.
Doświadczenie unika zagadek wizualnych, które mogą blokować użytkowników korzystających z technologii wspomagających.
Zgodność z czytnikami ekranu
Jasne komunikaty statusu i etykiety są zaprojektowane do odczytu przez technologie wspomagające.
Opcjonalny fallback audio zapewnia dodatkowy kanał, gdy wymagana jest dodatkowa weryfikacja.
Treść i informacje zwrotne
Stosujcie jasne, zwięzłe instrukcje przy widgecie i zapewnijcie użyteczne komunikaty błędów.
Unikajcie niestandardowego stylowania, które ukrywa wskaźniki fokusu lub obniża kontrast.
Lista kontrolna wdrożenia
Testujcie nawigację tylko klawiaturą i czytnikiem ekranu oraz potwierdźcie, że weryfikacja pozostaje użyteczna na urządzeniach mobilnych.
Dostrójcie kontrole zachowań, aby ograniczyć fałszywe alarmy u użytkowników, którzy wchodzą w interakcję w inny sposób.
SCaptcha 2.3.0 behavior
Każde zadanie używa niezależnej, kryptograficznie losowej soli o długości 32 bajtów. Instalacja WoltLab sprawdza sól, skrót, algorytm, rozwiązanie i HMAC w sesji, która wydała zadanie. Zadanie wygasa po 60 sekundach i nie wymaga zewnętrznego dostawcy CAPTCHA.
Domyślnie wyłączona. Po włączeniu SCaptcha wysyła publiczny adres IP do proxycheck.io po informacje o proxy, VPN lub Tor. SCaptcha 2.3.0 domyślnie wysyła tag=0; administrator może włączyć logowanie dostawcy. Adres IP jest przesyłany w obu przypadkach.
Znacznik przed wysłaniem i opcjonalny dowód tekstowy lub dźwiękowy są ważne 5 minut. Under-Attack używa podpisanego pliku cookie powiązanego z user-agentem przez 5–30 minut (domyślnie 10). Sentinel może przechować decyzję serwera o odmowie przez 10 minut i jest domyślnie wyłączony.
Analityka żądań jest domyślnie włączona i może przechowywać powiązywalne dane operacyjne: IP, user-agent, żądanie, sieć, lokalizację, powody i przesłaną telemetrię. Retencja wynosi domyślnie 90 dni i może mieć od 1 do 3650 dni. Wyłączenie nie usuwa istniejących wpisów ani eksportów.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.