Barrierefreiheit & WCAG-Konformität

Barrierefreies CAPTCHA für alle

CaptchaCore ist vollständig WCAG 2.2 Level AA konform. Unser Ansatz vermeidet die Zugänglichkeitsbarrieren traditioneller CAPTCHAs und macht Websites für alle Menschen zugänglich — unabhängig von Einschränkungen oder verwendeten Hilfsmitteln.

Keine Zugänglichkeitsbarrieren

Traditionelle CAPTCHAs stellen erhebliche digitale Hürden dar. CaptchaCore vermeidet diese vollständig:

• Keine verzerrten Texte — keine visuellen Rätsel, die entziffert werden müssen
• Keine Bilderkennung — kein "Klicken Sie alle Ampeln an"
• Keine Audio-Rätsel — keine akustischen Herausforderungen
• Kein Zeitdruck — der Proof of Work läuft automatisch im Hintergrund

Unsichtbar und vollständig zugänglich

CaptchaCore arbeitet im Hintergrund. Nutzer müssen nichts tun — die Verifikation geschieht automatisch:

• Unsichtbare Challenges: Der Proof of Work wird in einem WebWorker gelöst, ohne dass der Nutzer eingreifen muss
• Schneller als ausgefüllt: Die Challenge ist in ~200ms gelöst — schneller als die meisten Formulare ausgefüllt werden
• Im Interactive-Modus: Die Checkbox setzt sich automatisch, wenn genug natürliche Interaktion erkannt wird. Kein Klick erforderlich.

WCAG 2.2 Checkliste

1.1.1 Nicht-Text-Inhalt (Level A)

WCAG fordert Textalternativen für alle nicht-textlichen Inhalte. CaptchaCore benötigt keine Textalternativen, da es keine visuellen oder akustischen Challenges verwendet, die Menschen ausschließen könnten. Das Widget verwendet semantisches HTML mit korrekten ARIA-Attributen (role="checkbox", aria-checked, aria-label).

2.1.1 Tastatur (Level A)

Alle Funktionen müssen über die Tastatur bedienbar sein. Das CaptchaCore-Widget ist vollständig per Tastatur navigierbar:

• Checkbox fokussierbar per Tab
• Aktivierbar per Leertaste oder Enter
• Keine Maus-Interaktion erforderlich

2.2.1 Timing Adjustable (Level A)

Zeitabhängige Aufgaben sollen vermieden oder anpassbar sein. CaptchaCore ist nicht interaktiv — der Proof of Work läuft automatisch und ohne Zeitlimit für den Nutzer. Das Token hat eine Gültigkeit von 5 Minuten und wird bei Ablauf automatisch erneuert.

3.3.8 Zugängliche Authentifizierung (Level AA)

WCAG 2.2 verbietet kognitive Funktionstests (Klicken, Erinnern, Transkribieren) in Authentifizierungsabläufen. CaptchaCore erfüllt dieses Kriterium, da keine kognitive Leistung des Nutzers erforderlich ist — die gesamte Verifikation geschieht unsichtbar.

1.4.3 Kontrast (Level AA)

Alle Texte im CaptchaCore-Widget erfüllen die WCAG-Kontrastanforderungen von mindestens 4.5:1. Im Light Mode werden Farben automatisch auf dunklere Varianten angepasst (z.B. Akzentfarbe: 5.0:1 statt 1.7:1 Kontrast auf weißem Hintergrund).

Für alle entwickelt

• Screenreader-kompatibel: Korrekte ARIA-Attribute, semantisches HTML, Statusänderungen werden per aria-checked kommuniziert
• Tastaturnavigation: Vollständig per Tastatur bedienbar
• Farbkontrast: WCAG AA Mindestkontrast (4.5:1) auf allen Oberflächen
• Keine kognitive Last: Kein Rätsel, kein Timer, kein Frustrationsfaktor
• Responsive: Funktioniert auf allen Geräten und Bildschirmgrößen
• Light/Dark Mode: Automatische Anpassung an System- oder Website-Einstellungen

Vergleich mit traditionellen CAPTCHAs

• Google reCAPTCHA: Visuelle Bildrätsel, Audio-Challenges, oft mehrere Versuche nötig — schließt Menschen mit Sehbehinderungen, kognitiven Einschränkungen oder motorischen Beeinträchtigungen aus
• hCaptcha: Ähnliche visuelle Challenges, Sprachbarrieren bei Bildbeschreibungen
• CaptchaCore: Keine visuelle oder kognitive Interaktion erforderlich. Vollständig automatisch, unsichtbar, barrierefrei.

Europäisches Barrierefreiheitsgesetz (EAA)

Das European Accessibility Act (Richtlinie (EU) 2019/882) verpflichtet ab dem 28. Juni 2025 Anbieter digitaler Dienste zur Barrierefreiheit. CAPTCHAs, die auf visuelle oder kognitive Rätsel setzen, können gegen diese Anforderungen verstoßen. CaptchaCore ist bereits heute EAA-konform, da es keine Zugänglichkeitsbarrieren schafft.

Barrierefreiheitsstärkungsgesetz (BFSG)

Das deutsche Barrierefreiheitsstärkungsgesetz (BFSG) setzt das EAA in nationales Recht um und gilt ab dem 28. Juni 2025. Webseiten und Online-Shops müssen barrierefrei gestaltet sein. Mit CaptchaCore erfüllen Sie diese Anforderung automatisch.