WCAG 3.3.9: アクセシブルな認証 (高度)
ログインや本人確認で、記憶、転記、計算、パズル、画像認識などの課題に依存しない認証手段を提供します。
意図的な失敗例: 高度な記憶・識別テストのみ
コピー貼り付けや支援手段を許さない認証です。
貼り付けや支援手段を許可しない想定です。
確認観点
- ログイン、二要素認証、パスワード再設定、CAPTCHAなど認証プロセスを洗い出す
- パスキー、マジックリンク、外部アカウント連携など、記憶や転記に頼らない手段を検討する
- 秘密の質問、歪んだ文字、画像選択、パズル型CAPTCHAなどを認証手段として使っていないか確認する
- ボット対策は、利用者に見える課題を解かせない方式への移行を検討する
人の判断が必要な例
- 3.3.8で許容される支援メカニズムだけに頼らず、記憶、計算、画像選択、パズルなどの課題そのものを避けられているか確認する
- パスワードマネージャー、コピー＆ペースト、自動入力を妨げていないか確認する
- セキュリティ要件とアクセシブルな代替手段の両方が満たされているか確認する
補助ツール候補
- accessible-authentication
生成メモ
manual-judgment-catalog.ja.json の内容から生成しています。