Section 508
Cerințe federale SUA de accesibilitate.
Scope
SCaptcha oferă un flux de verificare accesibil fără provocări bazate pe imagini, susținând obiectivele Section 508.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Suport pentru tastatură și focus
SCaptcha se concentrează pe interacțiunea cu prioritate pentru tastatură și pe gestionarea previzibilă a focusului.
Experiența evită puzzle‑urile vizuale care pot bloca utilizatorii ce se bazează pe tehnologii asistive.
Compatibilitate cu cititoare de ecran
Mesajele de stare clare și etichetele sunt concepute pentru a fi citite de tehnologiile asistive.
Fallback‑ul audio opțional oferă un canal secundar atunci când este necesară verificare suplimentară.
Conținut și feedback
Folosiți instrucțiuni clare și concise în jurul widgetului și păstrați feedback‑ul de eroare acționabil.
Evitați stilizarea personalizată care ascunde indicatorii de focus sau reduce contrastul.
Listă de verificare pentru implementare
Testați cu navigare doar prin tastatură și cu cititoare de ecran și confirmați că verificarea rămâne utilizabilă pe mobil.
Ajustați verificările de comportament pentru a reduce alarmele false pentru utilizatorii care interacționează diferit.
SCaptcha 2.3.0 behavior
Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern.
Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.
Marcajul înainte de trimitere și dovada opțională text sau audio sunt valabile 5 minute. Under-Attack folosește un cookie semnat, legat de user-agent, timp de 5–30 de minute (10 implicit). Sentinel poate păstra 10 minute o decizie de refuz a serverului și este dezactivat implicit.
Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.