Cel kryterium - czyli o co chodzi?
Kryterium 3.3.9 (poziom AAA) jest rozszerzeniem kryterium 3.3.8 i podkreśla, że proces logowania powinien odbywać się bez zbędnego wysiłku poznawczego. Oznacza to, że użytkownicy nie powinni być zmuszani do rozwiązywania zagadek, układania puzzli, wykonywania obliczeń matematycznych ani rozpoznawania obiektów na obrazkach jako warunku uwierzytelnienia.
Kto skorzysta z tego rozwiązania?
To kryterium jest szczególnie ważne dla osób z niepełnosprawnością intelektualną, trudnościami w przetwarzaniu informacji, problemami z pamięcią, dysleksją czy dyskalkulią. Ułatwia ono również logowanie wszystkim użytkownikom, eliminując frustrujące mechanizmy, które mogą spowolnić proces weryfikacji tożsamości.
Jak zapewnić dostępne uwierzytelnianie?
- Unikanie testów poznawczych:
Logowanie nie powinno wymagać rozwiązywania zagadek, rozpoznawania obrazków ani zapamiętywania skomplikowanych danych.
- Alternatywne metody uwierzytelniania:
Użytkownik powinien mieć możliwość zalogowania się bez potrzeby wpisywania zapamiętanego hasła, np. poprzez klucz bezpieczeństwa (YubiKey) lub funkcję autouzupełniania.
- Wsparcie dla użytkownika:
Jeśli wymagane jest rozwiązanie testu poznawczego, powinien być dostępny alternatywny sposób logowania lub mechanizm ułatwiający jego rozwiązanie.
- Biometryczne uwierzytelnianie:
Warto wdrożyć opcję logowania za pomocą odcisku palca, rozpoznawania twarzy lub innej metody, która nie wymaga wpisywania skomplikowanych haseł.
Dlaczego to jest ważne?
Niektóre osoby nie są w stanie rozwiązać testów CAPTCHA, rozpoznawać kształtów czy przypominać sobie wcześniej podanych informacji. Takie bariery mogą skutecznie uniemożliwić im zalogowanie się do serwisu. Zapewnienie dostępnych metod uwierzytelniania gwarantuje, że wszyscy użytkownicy – niezależnie od swoich umiejętności – mogą bez przeszkód potwierdzić swoją tożsamość.
Czy wiesz, że?
WCAG 3.3.9 nie sugeruje rezygnacji z zabezpieczeń, a jedynie dostosowanie ich w sposób, który nie dyskryminuje żadnej grupy użytkowników. Każdy powinien mieć równy dostęp do usług cyfrowych i możliwość bezpiecznego logowania.
Dostępne uwierzytelnianie to nie tylko większa wygoda, ale także krok w stronę bardziej inkluzywnego internetu.
