ログインでパスワードを覚えて打ち直す負担を減らす。

05条件と補足

認知機能テストとは

利用者に情報の記憶、操作、又は転記を求める作業です。サイト固有のパスワードや操作パターンを覚える、文字を書き写す、正しいつづりを使う、計算する、パズルを解くといった作業を含みます。

一方、本人の氏名、メールアドレス、電話番号のように、利用者本人に固有でサイトが変わっても共通する識別子は、この定義では認知機能テストとみなされません。メールアドレスを入力させること自体を、一律に禁止する基準ではありません。

4つの例外条件

認知機能テストを求める段階で、次のうち少なくとも1つを満たします。4つすべてを用意するという意味ではありません。

「物体の認識」と「個人特有のコンテンツ」は、画像のほか、映像や音声で表される場合もあります。秘密の質問に文字で答える方法は、本人に関係する情報であっても、非テキストコンテンツを識別する例外には当たりません。

この2つの例外はレベルAAの3.3.8では認められています。ただし、それでも困る人がいるため、Understandingでは可能なら避けるよう勧めています。レベルAAAの3.3.9「アクセシブルな認証 (高度)」は、この2つを例外に含めません。

転記、確認コード、CAPTCHAの違い

パスワードや確認コードをコピーして貼り付けられれば、手で書き写す負担を減らせます。コードを1桁ずつの欄に分ける場合も、全体を一度に貼り付けると各欄に入る方法なら、分割されていることだけで失敗にはなりません。反対に、パスワードの「2・6・最後の文字」だけを求め、支援や別の方法が使えない場合は、記憶や転記の負担が残ります。

画像の文字を入力させるCAPTCHAを、音声を聞いて文字に書き写す方式へ替えても、転記は必要です。それだけでは「認知機能テストに頼らない代替方法」にはなりません。また、物体を選ばせる例外を、物体の数を使った計算やパズル全般に広げることもできません。

パスワードを表示する機能は確認の助けになりますが、それだけで、記憶や転記が必要な認証の問題を解消したことにはなりません。

対象とほかの基準との関係

この基準は、既存の利用者がログインするなどの認証を対象とし、最初のアカウント作成やユーザー名の作成は対象としていません。ただし、貼り付けを認めるなどの方法は、アカウント作成時の負担を減らすためにも使えます。

多要素認証でも、認証を伴うアカウント回復でも、認証の各段階を確認します。最初のパスワード欄だけで支援できればよい、という意味ではありません。

入力目的をソフトに伝えることは1.3.5「入力目的の特定」、入力欄の名前や役割を伝えることは4.1.2「名前 (name)・役割 (role)・値 (value)」にも関係します。HTMLの指定だけで、すべてのパスワード管理ソフトでの動作が保証されるわけではないため、実際の入力も確認します。

図で試せるのは入力欄と貼り付けなどの操作です。認証全体やサイト全体のWCAG適合を示すものではありません。