WCAG 3.3.8: アクセシブルな認証 (最低限)
ログインや本人確認で、記憶、転記、計算、画像選択、パズルなどの課題に頼らず、パスワードマネージャーやコピー＆ペースト、自動入力を使えるようにします。
意図的な失敗例: 記憶や計算のみの認証に依存している
記憶や計算だけで認証させ、代替手段がありません。
確認観点
- ログイン、再認証、二要素認証、パスワードリセットなど認証プロセスの入力欄を確認する
- パスワードマネージャー、コピー＆ペースト、適切なautocomplete、OTPの自動入力などが妨げられていないか確認する
- CAPTCHA、暗算、記憶、画像選択、パズルなど、記憶や判断を強く求める認証課題を補助ツールで可視化する
人の判断が必要な例
- 記憶や判断を強く求める認証課題がある場合、別の認証手段、支援技術で利用できる代替、または人による支援が提供されているか確認する
- パスワード欄で貼り付け制限やパスワードマネージャーの妨げがないか、実際にコピー＆ペーストや自動入力で確認する
- ワンタイムコード入力では autocomplete="one-time-code" など、利用者が手入力を避けられる設計になっているか確認する
補助ツール候補
- accessible-authentication
生成メモ
- 時間・セッション・ビジネスルール検証が必要