Os CAPTCHA são ferramentas essenciais utilizadas em sítios Web para fornecer proteção contra bots e impedir que software automatizado execute acções que só devem ser executadas por humanos.
Embora desempenhem um papel fundamental na melhoria da segurança da Web, os CAPTCHA apresentam muitas vezes desafios significativos em termos de acessibilidade, nomeadamente para pessoas com diferentes deficiências, como cognitivas, visuais ou auditivas.
Este artigo explora a importância crítica de Acessibilidade CAPTCHA como um componente da acessibilidade global do sítio Web.
A Internet é uma porta de entrada para a independência de muitas pessoas, mas as barreiras de acessibilidade podem limitar seriamente esse acesso. De acordo com a Organização Mundial de Saúde, cerca de 16% da população mundial tem algum tipo de deficiência. Esta estatística torna-se ainda mais significativa no contexto da utilização da Internet, uma vez que se estima que 69% da população mundial estará online em 2023 - o que se traduz em aproximadamente 864 milhões de utilizadores da Internet com deficiências e incapacidades que podem enfrentar barreiras devido a uma conceção inacessível da Web.
Em regiões como a EUA e UEA população total de pessoas com deficiência é de cerca de 25%, destacando a necessidade de espaços digitais inclusivos. Tornar o CAPTCHA acessível não só defende os direitos das pessoas com deficiência, como também melhora a experiência do utilizador, aumentando potencialmente as conversões do sítio Web, melhorando as classificações nos motores de busca, aumentando a reputação da marca e a fidelidade do cliente.
À medida que nos aprofundamos na acessibilidade do CAPTCHA, vamos explorar diferentes tipos de CAPTCHA, as suas questões específicas de acessibilidade e alguns enquadramentos legais. Por fim, compararemos os fornecedores de CAPTCHA tradicionais, como o hCaptcha ou o Google reCAPTCHA, com os fornecedores de CAPTCHA modernos, como o Friendly Captcha.
Isto ajudá-lo-á a tornar o CAPTCHA acessível e a encontrar praticamente as melhores soluções CAPTCHA acessíveis para o seu projeto Web.
O que é a acessibilidade CAPTCHA?
CAPTCHAs (Completely Automated Public Turing tests to tell Computers and Humans Apart) desempenham um papel fundamental na segurança dos sítios Web, impedindo o abuso automático e o spam. Desde CAPTCHAs tradicional exigem frequentemente interações manuais do utilizador, como clicar em semáforos ou automóveis, apresentam problemas significativos, como desafios de usabilidade e acessibilidade para os utilizadores com deficiência.
Quando falamos de pessoas com deficiência, fazemos uma distinção entre os seguintes tipos de deficiências, que podem ser permanente, temporária ou situacionale reconhecem que nem todos os utilizadores da Web podem interagir com o CAPTCHA de forma eficaz: deficiências sensoriais, deficiências visuais ou deficiências relacionadas com a visão, deficiências auditivas e deficiências cognitivas.
Se aplicarmos estas restrições ao confronto diário com os CAPTCHA na Internet, as pessoas com deficiência enfrentam sérios problemas de acessibilidade a vários níveis quando tentam resolver desafios interactivos com os CAPTCHA. Na secção seguinte, analisaremos mais detalhadamente cada um dos cinco tipos de CAPTCHA.
5 tipos de CAPTCHA
Toda a gente conhece os CAPTCHA. Todos nós já passámos por algum tipo de desafio interativo CAPTCHA que requer uma solução manual. Todos nós já procurámos imagens com semáforos, resolvemos problemas matemáticos complicados ou encriptámos texto distorcido. Mas há mais do que apenas testes baseados em texto ou imagem.
Existem cinco tipos diferentes de CAPTCHA e respectivos problemas de acessibilidade. É importante notar que nem todos os utilizadores da Web podem resolver estes desafios, especialmente os que têm deficiências.
Baseado em texto CAPTCHA
Desafios CAPTCHA baseados em texto são, desde há muito, o tipo mais comum de um CAPTCHA tradicional. Exige que o utilizador introduza caracteres incorporados num CAPTCHA para verificar se há humanos e bots separados. Esses CAPTCHAs apresentam palavras, frases ou alguma combinação arbitrária de caracteres, letras e maiúsculas.
Para tal, o CAPTCHA apresenta as letras aos utilizadores humanos de uma forma distorcida que requer frequentemente interpretação. O distorção é conseguida através da deformação, dimensionamento ou rotação dos caracteres. Por vezes elementos gráficos como linhas, arcos ou pontos, são sobrepostos a caracteres individuais.
Isto é feito para eliminar os bots com algoritmos de reconhecimento de texto deficientes. No entanto, isto também significa que as pessoas com deficiência são demasiadas vezes classificados como falsos positivos.
Exemplos de um CAPTCHA baseado em texto são o Google reCAPTCHA v1 ou fornecedores CAPTCHA mais pequenos e desconhecidos. O facto de este método de verificação reCAPTCHA estar a ser cada vez menos utilizado é uma indicação clara de tecnologia ultrapassada e de problemas de acessibilidade.
Baseado em imagens CAPTCHA
CAPTCHAs com base em imagens utilizar elementos gráficos como fotografias de trânsito, animais, formas ou cenas. O desafio de um CAPTCHA baseado em imagens é selecionar ou identificar imagens que correspondem a um tema. Os CAPTCHA visuais foram inicialmente introduzidos como substitutos dos CAPTCHA em texto.
O desafio visual exige que os utilizadores da Internet reconheçam, interpretem e seleccionem a partir de um conjunto de imagens de acordo com uma determinada regra.
Embora os CAPTCHA baseados em imagens sejam frequentemente mais fáceis de resolver para muitas pessoas do que os CAPTCHA baseados em texto, estes CAPTCHA colocam problemas de acessibilidade significativos aos utilizadores com deficiência visual ou aos utilizadores de leitores de ecrã. Nem todos os utilizadores da Web conseguem interpretar imagens, o que constitui um desafio significativo para os utilizadores com deficiência.
Há muito que as tarefas de reconhecimento de imagens são difíceis de resolver para os bots, uma vez que exigem tanto o reconhecimento de imagens como a classificação semântica. Como inteligência artificial melhora, esta vantagem já não compensa os inconvenientes da acessibilidade.
O reCAPTCHA v2 ou o hCaptcha da Google são exemplos de CAPTCHA baseados em imagens com desafios visuais. Embora o tema da acessibilidade em relação a estes CAPTCHA tenha sido discutido com frequência e durante muito tempo, tanto o reCAPTCHA v2 da Google como o hCaptcha ainda estão a ser utilizados.
Baseado em áudio CAPTCHA
Áudio CAPTCHAs foram desenvolvidos como uma alternativa para os utilizadores com deficiência visual resolverem os problemas de acessibilidade dos CAPTCHA baseados em texto e imagem. Para os invisuais, a resolução de desafios CAPTCHA baseados em áudio ou conteúdos não textuais é muitas vezes a única forma de verificar se são humanos.
No entanto, nem todos os utilizadores da Web dominam o inglês ou são capazes de compreender o áudio distorcido, o que dificulta a interação dos utilizadores com deficiência com os CAPTCHA áudio.
De facto, um CAPTCHA áudio é frequentemente utilizado como alternativa a métodos baseados em texto ou imagem. Os CAPTCHA áudio reproduzem uma gravação áudio que contém uma série específica de letras ou números. O utilizador com deficiência visual ou pessoa com outras deficiências visuais deve depois reproduzir corretamente a gravação.
Em teoria, os bots não deveriam ser capazes de distinguir os caracteres relevantes do ruído de fundo sem importância. No entanto, hoje em dia, os algoritmos informáticos simples podem resolver facilmente esses desafios de áudio CAPTCHA. Consequentemente, não são os bots que têm problemas significativos com as experiências na Web, mas sim muitos seres humanos.
Baseado em sinal CAPTCHA
Um desenvolvimento adicional entre os CAPTCHA são os chamados CAPTCHAs com base em sinal. O CAPTCHA baseado em sinais segue os movimentos do utilizador e outras actividades do utilizador para identificar comportamentos humanos reais.
Se a verificação baseada em sinais falhar, é frequentemente utilizado um CAPTCHA convencional com funções de reconhecimento de imagem.
Os CAPTCHA baseados em sinais são frequentemente uma espécie de CAPTCHA invisível. Em vez de um desafio CAPTCHA interativo que o utilizador tem de resolver manualmente, cookies são utilizados para recolher e armazenar informações adicionais e analisar o comportamento em todas as sessões. Isto permite distinguir entre o comportamento humano e o automatizado.
Mas aqui está o problema: os CAPTCHA baseados em sinais funcionam desde que o utilizador se comporte "normalmente". Para as pessoas com deficiência que dependem de tecnologia de assistência ou de outros dispositivos de assistência, esta normalidade desejada torna-se um sério obstáculo.
A distinção entre preto e branco, bot e humano, é normalmente bastante rigorosa, de modo a que quaisquer desvios sejam imediatamente resolvidos. Isto resulta num elevada taxa de falsos positivos. Nem todos os utilizadores da Web podem comportar-se "normalmente" como esperado por estes CAPTCHA, o que pode resultar em problemas de acessibilidade para os utilizadores com deficiência.
O Google reCAPTCHA v3 é um dos mais populares CAPTCHAs baseados em sinal. No entanto, o "No CAPTCHA reCAPTCHA" do reCAPTCHA v2 também se baseia nesta tecnologia e tem as suas limitações.
Prova de trabalho CAPTCHA
Uma prova de trabalho CAPTCHA usa um puzzle criptográfico que é resolvido pelo dispositivo do utilizador com algum esforço computacional. Prova de trabalho moderna CAPTCHAs avaliar adicionalmente sinais de risco avançados para adaptar o nível de dificuldade dos puzzles criptográficos com base na avaliação dos riscos.
Uma prova de trabalho CAPTCHA é essencialmente um verdadeiramente invisível CAPTCHA que não requer CAPTCHAs de imagem, texto ou áudio, ou qualquer outro desafio CAPTCHA. Não é necessário que os humanos executem qualquer tarefa manualmente, pois o dispositivo fá-lo em segundo plano. Enquanto o utilizador preenche um formulário Web, o puzzle CAPTCHA é resolvido de forma invisível e em poucos segundos.
A combinação de um puzzle criptográfico e de sinais de risco advanced permite uma análise precisa do comportamento do utilizador, garantindo a nível mais elevado de segurança do sítio web.
Do ponto de vista da acessibilidade, uma prova de trabalho CAPTCHA é completamente sem barreiraspois não há desafios manuais a resolver. Isto é particularmente vantajoso, uma vez que nem todos os utilizadores da Web conseguem resolver os desafios tradicionais do CAPTCHA, especialmente os portadores de deficiência.
O pioneiro dos advanced de prova de trabalho CAPTCHAs é o Friendly Captcha. Este provedor CAPTCHA sem barreiras não apenas garante proteção ideal para bots, mas também é acessível sem desafios CAPTCHA, compatível com WCAG e compatível com GDPR.
Problemas de acessibilidade com CAPTCHAs
Como vimos, houve muitos desenvolvimentos no passado que pretendem tornar os CAPTCHA mais acessíveis e fáceis de utilizar.
Há ainda uma necessidade crescente de tecnologia inovadora que não desafie os utilizadores e não crie barreiras adicionais. Uma prova de trabalho CAPTCHA parece cumprir todos os requisitos para uma elevada proteção contra bots e uma elevada acessibilidade. Até chegarmos a esta fase em todo o lado, haverá ainda um grande número de problemas de acessibilidade com os CAPTCHA tradicionais.
Por exemplo, as pessoas com deficiências visuais têm frequentemente dificuldade ou não conseguem decifrar puzzles com imagens ou texto, como acontece nas abordagens tradicionais baseadas em imagens. Como utilizadores de leitores de ecrã, recorrem a tecnologias de assistência ou a grandes leitores de ecrã, que em muitos casos não reproduzem corretamente os testes CAPTCHA visuais. Estes testes afectam principalmente as pessoas cegas, mas também podem ocorrer temporariamente quando os óculos são mal colocados ou quando a luz do sol no ecrã distrai.
As pessoas com deficiências cognitivas ou outras deficiências visuais, ou os idosos, podem ter dificuldade em completar os testes complexos do CAPTCHA de acordo com as instruções. Utilizando inacessível tradicional CAPTCHAs pode, por conseguinte, desencorajar as pessoas com deficiências cognitivas temporárias, como as pessoas que sofrem de enxaquecas, de utilizar formulários Web.
As pessoas com deficiências sensoriais, como ter um braço engessado, podem ser excluídas da utilização dos CAPTCHA tradicionais porque não conseguem selecionar os campos corretos em tarefas de reconhecimento de imagem.
Em geral, os testes CAPTCHA tradicionais partem do princípio de que todos os utilizadores da Internet sabem ler e até transcrever palavras e caracteres ingleses. Isto significa que um grande número de utilizadores da Internet que não falam inglês pode não conseguir resolver o teste CAPTCHA, porque nem todos são capazes de falar e compreender inglês.
Em contrapartida, as modernas soluções CAPTCHA funcionam totalmente em segundo planoA solução CAPTCHA é uma solução acessível, que utiliza um mecanismo de prova de trabalho e uma avaliação de sinal de risco para garantir que está sempre totalmente acessível. Uma solução CAPTCHA acessível abre o espaço web inclusivo e os serviços em linha a toda a gente, sem quaisquer barreiras.
Com o verificador WCAG da Friendly Captcha, os operadores de sítios Web podem facilmente testar se o seu sítio Web está em conformidade com as leis e estruturas internacionais de acessibilidade, como as WCAG ou EAA. Clique aqui para Verificador WCAG.
Na secção seguinte, analisaremos os requisitos legais para dominar a acessibilidade do CAPTCHA e a acessibilidade do sítio Web em geral.
Conformidade da acessibilidade: Quadro jurídico e regulamentar
Quando se trata de uma solução CAPTCHA acessível, muitos fornecedores não estão em conformidade com a acessibilidade. Nem todos os utilizadores da Web conseguem resolver os desafios tradicionais do CAPTCHA, razão pela qual os quadros jurídicos salientam a necessidade de soluções acessíveis.
Existem requisitos legais e enquadramentos com normas internacionais e nacionais a seguir para a acessibilidade do CAPTCHA no contexto da acessibilidade mais alargada dos sítios Web.
Por exemplo, a Universidade Deque fornece um Lista de controlo de acessibilidade CAPTCHA de acordo com as diretrizes WCAG. A lista de controlo indica que os CAPTCHA tradicionais devem ser evitados sempre que possível. Em vez disso, utilizar algoritmos inteligentes, como a prova de trabalho, que não dependem da intervenção humana.
Algumas orientações são juridicamente vinculativas em determinadas áreas, como a Lei Europeia da Acessibilidade. Os seus requisitos - incluindo os CAPTCHA compatíveis com a acessibilidade - serão obrigatórios para todas as empresas sediadas na Europa ou com clientes europeus até junho de 2025.
CAPTCHA e Diretrizes de Acessibilidade do Conteúdo da Web (WCAG)
O Diretrizes de acessibilidade do conteúdo da Web são uma norma internacional que fornece um conjunto de recomendações para tornar o conteúdo da Web mais acessível. As WCAG incluem as versões WCAG 2.0 de 2008, WCAG 2.1 de 2018 e WCAG 2.2 de 2023.
Os documentos técnicos das WCAG são produzidos pelo Grupo de Trabalho sobre Diretrizes de Acessibilidade (WG) no âmbito da Iniciativa para a Acessibilidade da Web (WAI) do Consórcio World Wide Web (W3C).
As WCAG são constituídas por 13 diretrizes, cada uma das quais se enquadra em quatro princípios: "percetível, utilizável, compreensível e robusto". Cada diretriz é testada em função de critérios de sucesso definidos. Estes estão divididos em três níveis: A, AA e AAA.
No grupo W3C, existe um projeto de nota sobre a "Inacessibilidade dos CAPTCHA". Discute os desafios da acessibilidade CAPTCHA para todas as pessoas e formas alternativas de testes de turing visual na Web. Em geral, os testes de turing visual, como um desafio CAPTCHA interativo, são aceitáveis ao abrigo das WCAG se forem cumpridos requisitos muito específicos. Para utilizar um CAPTCHA compatível com as WCAG, devem ser cumpridos os seguintes requisitos:
- Deve ser feita uma apresentação com modos de saída alternativos para todos os tipos de perceção sensorial.
- Também deve haver alternativas de texto que são mais fáceis de compreender para o texto que descreve o CAPTCHA e o seu objetivo.
Em resumo, os CAPTCHA tradicionais são aceitáveis ao abrigo das Diretrizes de Acessibilidade do Conteúdo da Web, desde que implementem os requisitos. Por exemplo, um CAPTCHA de reconhecimento de imagem deve fornecer uma alternativa áudio.
No entanto, uma vez cumpridas estas restrições, a segurança do CAPTCHA fica comprometida. Pode ser facilmente resolvido por bots e continuar a ser difícil para pessoas com deficiência. Isto torna difícil para os operadores e administradores de sítios Web utilizarem os CAPTCHA tradicionais, garantindo simultaneamente a acessibilidade.
CAPTCHA Conformidade na UE e Lei Europeia da Acessibilidade (EAA)
O Ato Europeu da Acessibilidade é uma iniciativa legislativa importante que tem por objetivo melhorar a acessibilidade numa série de produtos e serviços digitais e físicos.
Com base nos princípios da Convenção das Nações Unidas sobre os Direitos das Pessoas com Deficiência de 2008, a EAA tem por objetivo garantir que todos, incluindo as pessoas com deficiência, possam aceder às novas tecnologias e serviços. Introduzida como Diretiva da UE 2019/882, reflete um compromisso internacional crescente com a acessibilidade digital, inicialmente visando os serviços públicos em linha, mas cada vez mais se concentrando no setor privado.
Até à data de aplicação integral da diretiva, 28 de junho de 2025, a EAA imporá normas de acessibilidade e acessibilidade CAPTCHA em áreas tão diversas como o comércio eletrónico, os smartphones, os computadores, as caixas multibanco, os serviços de transporte e os serviços bancários, entre outros.
A EAA introduz regulamentos rigorosos para garantir que os dispositivos e produtos digitais sejam acessíveis a todos os utilizadores, especialmente os portadores de deficiência. Nem todos os utilizadores da Web conseguem resolver os desafios tradicionais do CAPTCHA, razão pela qual a EAA salienta a necessidade de soluções acessíveis.
Estas normas são fundamentais nos países onde os requisitos de acessibilidade podem variar, garantindo uma abordagem coerente em toda a UE. A diretiva aplica-se a todas as empresas que fornecem os produtos e serviços abrangidos na UE, afectando as empresas independentemente da sua sede, desde que sirvam clientes europeus.
Embora as CEA especifiquem requisitos gerais de acessibilidade, não prescrevem quaisquer soluções técnicas específicas, por exemplo, para CAPTCHA acessíveis. Em vez disso, o EAA segue as Diretrizes de Acessibilidade para o Conteúdo da Web, que fornecem orientações técnicas pormenorizadas para alcançar a acessibilidade e, especificamente, a acessibilidade do CAPTCHA.
Com diferentes modos de saída para todos os tipos de deficiência (como um CAPTCHA áudio como recurso para um teste de reconhecimento de imagem) e texto alternativo para todos os tipos no ambiente CAPTCHA, um CAPTCHA pode ser tornado acessível.
No entanto, a combinação de vários tipos de CAPTCHAs tradicionais pode levar a falhas de segurança que muitas vezes tornam essas configurações inúteis. Por conseguinte, os CAPTCHA modernos baseados na prova de trabalho são uma alternativa de ponta para abrir um acesso sem barreiras aos sítios Web, garantindo simultaneamente a segurança.
Em preparação para o EAA em 2025, é fundamental que os programadores CAPTCHA e os administradores de sítios Web procurem e implementem continuamente soluções CAPTCHA que respeitem e melhorem a experiência do utilizador para todos. Ao cumprirem o CEA e outros quadros jurídicos, as empresas não só evitam as consequências legais do incumprimento, como também contribuem positivamente para a criação de um ambiente digital inclusivo que valoriza todos os utilizadores de forma igual.
CAPTCHA Acessibilidade e Secção 508 da Lei da Reabilitação
Secção 508 da Lei de Reabilitação (Rehabilitation Act) é uma lei federal importante dos EUA que exige acessibilidade em todas as tecnologias electrónicas e de informação (EIT) desenvolvidas, adquiridas, mantidas ou utilizadas pelo governo federal.
Originalmente promulgada em 1973 e significativamente alterada em 1998 para enfatizar este enfoque tecnológico, a Secção 508 garante que as pessoas com deficiência têm acesso e utilização comparáveis de informações e dados que espelham a experiência das pessoas sem deficiência, a menos que o cumprimento destas normas resulte num encargo indevido.
Fundamentalmente, a Secção 508 incorpora as Diretrizes de Acessibilidade do Conteúdo da Web, que incluem requisitos específicos para CAPTCHAs - um teste público automatizado de Turing concebido para distinguir utilizadores humanos de robôs.
De acordo com estas diretrizes, os CAPTCHA devem ser acessíveis a pessoas com deficiências visuais, auditivas, motoras ou cognitivas. Isto inclui a disponibilização de modalidades alternativas para a resolução dos CAPTCHA e a garantia de que, se uma modalidade (por exemplo, um desafio visual) se revelar inacessível para um utilizador, deve estar disponível uma alternativa (por exemplo, um CAPTCHA áudio).
Os administradores e operadores de sítios Web que não querem preocupar-se com os requisitos das WCAG para os CAPTCHA recorrem a CAPTCHA modernos, como os CAPTCHA de prova de trabalho. Ao resolver os puzzles criptográficos de fundo, apenas os bots são desafiados, não os humanos.
Ao alinhar-se com as WCAG, a Secção 508 promove um ambiente digital acessível e garante que as medidas de segurança, como os CAPTCHA, não excluem as pessoas com deficiência da participação plena na era digital.
CAPTCHAs acessíveis e Lei dos Americanos com Deficiência (ADA)
O Lei dos Americanos com Deficiência é uma lei fundamental sobre direitos civis promulgada nos Estados Unidos em 1990 para proteger as pessoas com deficiência contra a discriminação e para garantir a sua plena participação na sociedade.
Esta legislação abrangente cobre várias áreas, incluindo o emprego, os transportes, os alojamentos públicos, as comunicações e o acesso a programas e serviços governamentais estatais e locais.
Um aspeto crítico da ADA que ganhou destaque na era digital é a acessibilidade da Web e do CAPTCHA. Embora a ADA não mencione especificamente os ambientes em linha ou os CAPTCHA, as interpretações legais e as decisões dos tribunais têm vindo a reconhecer cada vez mais os sítios Web como extensões dos alojamentos públicos.
Nem todos os utilizadores da Web conseguem resolver os desafios tradicionais do CAPTCHA, razão pela qual a ADA salienta a necessidade de soluções acessíveis.
Em particular, o impacto da ADA na acessibilidade da Web incentivou a adoção das Diretrizes de Acessibilidade para o Conteúdo da Web como um quadro de conformidade. Isto inclui a garantia de que as ferramentas de segurança e verificação, como os CAPTCHA, são acessíveis.
Nos termos da ADA, os CAPTCHA e outros elementos interactivos devem oferecer opções alternativas que se adaptem a uma série de deficiências, para garantir que nenhuma pessoa seja impedida de aceder aos serviços ou informações necessários em linha. No entanto, estes modos alternativos e alternativas de texto para os CAPTCHA tradicionais constituem um alvo adicional para os bots.
Os bots simples podem resolver rapidamente as alternativas de áudio CAPTCHA como uma opção às tarefas de reconhecimento de imagem. Para os seres humanos reais, isto pode ser outro obstáculo, uma vez que podem não ser falantes nativos ou não conseguir filtrar com êxito o ruído de fundo que distrai. No final, as únicas pessoas que ficam de fora são os humanos.
Por este motivo, a seleção de um CAPTCHA adequado deve levar a sério as questões de acessibilidade. As soluções CAPTCHA modernas que utilizam uma abordagem de prova de trabalho combinada com sinais de risco advanced são a escolha certa para uma acessibilidade sem restrições em conformidade com a ADA.
Ao exigir que o conteúdo digital e as medidas de segurança, como os CAPTCHAs, sejam acessíveis, a ADA não só promove a inclusão, como também leva as organizações a adoptarem princípios de design universal que beneficiam todos os utilizadores.
Esta abordagem sublinha o papel da ADA na promoção de uma paisagem digital acessível e inclusiva e reflecte o seu compromisso histórico de melhorar a acessibilidade dos sítios Web e a acessibilidade CAPTCHA para todas as pessoas.
O CAPTCHA sem barreiras e a Lei da Acessibilidade para os Ontarianos com Deficiência (AODA)
A Lei da Acessibilidade para os Ontarianos com Deficiência é um quadro legislativo inovador promulgado em 2005 em Ontário, no Canadá, com o objetivo de criar uma província totalmente acessível até 2025.
Esta legislação abrangente exige que todas as organizações dos sectores público, privado e sem fins lucrativos cumpram várias normas de acessibilidade em áreas como o serviço ao cliente, o emprego, a informação e a comunicação, os transportes e o ambiente construído.
Uma componente fundamental da AODA diz respeito à informação e comunicação, especificamente à acessibilidade digital. A lei exige que todo o conteúdo da Web esteja em conformidade com as WCAG, facilitando o acesso das pessoas com deficiência a recursos e serviços baseados na Web. Isto inclui a garantia de que as caraterísticas de segurança, como os CAPTCHAs, utilizadas nos sítios Web também são totalmente acessíveis.
De acordo com a AODA, os CAPTCHA devem fornecer alternativas que se adaptem a utilizadores com uma série de deficiências, incluindo deficiências visuais, auditivas, motoras ou cognitivas.
Para os CAPTCHA, isto significa: De acordo com a AODA, um CAPTCHA visual tem de ter um desafio áudio. Simultaneamente, os CAPTCHA baseados num desafio áudio devem ter uma alternativa visual ou de texto para que ninguém seja excluído do acesso a funcionalidades digitais essenciais.
Uma solução ainda melhor é a moderna prova de trabalho CAPTCHA, que tem sido bem recebida pelos utilizadores com deficiência.
Ao obrigar a estas práticas inclusivas, a AODA não só promove os direitos das pessoas com deficiência, como também estabelece um precedente para a acessibilidade que tem impacto no discurso global sobre a inclusão digital. Sublinha que a acessibilidade CAPTCHA não é apenas uma questão de conformidade com as WCAG, mas um aspeto fundamental da experiência do utilizador que melhora a interação digital para todos.
Na próxima secção, analisaremos os métodos CAPTCHA tradicionais actuais, as novas soluções modernas e a forma como afectam a acessibilidade do CAPTCHA.
Avaliação de soluções acessíveis CAPTCHA
Existem vários fornecedores de CAPTCHA que oferecem CAPTCHAs baseados em texto, imagem, áudio, sinal ou prova de trabalho para fins de cibersegurança. Alguns dos serviços CAPTCHA mais populares são o Friendly Captcha, o reCAPTCHA e o hCaptcha. Vamos agora avaliar estes três fornecedores em termos de acessibilidade do CAPTCHA.
Comparemos a sua eficácia para garantir segurança e acessibilidade CAPTCHA. O nosso objetivo é determinar em que medida estes sistemas CAPTCHA cumprem as normas legais e avaliar a sua usabilidade global para utilizadores com diferentes deficiências.
Ao comparar estes sistemas, o nosso objetivo é destacar os pontos fortes e as limitações de cada sistema e fornecer informações que possam ajudar os programadores Web e os criadores de conteúdos a escolher a solução CAPTCHA mais adequada e acessível para as suas necessidades.
hCaptcha Acessibilidade
Vejamos mais de perto se o hCaptcha cumpre o quadro legal de acessibilidade. O hCaptcha é compatível com as WCAG?
O hCaptcha é uma solução CAPTCHA concebida para proteger os sítios Web de bots, permitindo simultaneamente a passagem de utilizadores humanos. No entanto, as suas caraterísticas de acessibilidade e a implementação dessas caraterísticas merecem um olhar mais atento para perceber se servem os utilizadores com deficiência.
hCaptcha utiliza normalmente testes visuais que pedem aos utilizadores para identificar objectos em imagens. Para as pessoas com deficiências visuais, estes testes de turing visual podem ser muito difíceis. Os desafios visuais são também difíceis de resolver quando é fornecido texto alternativo, uma vez que o contexto e as nuances das imagens são difíceis de transmitir apenas através do texto.
O hCaptcha afirma ser compatível com as WCAG. Na realidade, ainda existem Problemas de acessibilidade do hCaptchaPor exemplo, o texto alternativo pode não ser apresentado corretamente com os leitores de ecrã, o pop-up pode fechar quando a interação é demasiado lenta ou a navegação pode não ser intuitiva.
Uma vez que o fornecedor do hCaptcha, Intuition Machines, parece ter reconhecido os problemas de acessibilidade com o seu CAPTCHA, existe uma forma de contornar estes testes CAPTCHA.
Os utilizadores que procuram uma versão acessível do hCaptcha têm de navegar para um URL especial e passar por um processo de registo. Este passo pode ser, por si só, um barreira de acessibilidade para pessoas com deficiências. Uma vez registado, o hCaptcha fornece um cookie que reconhece os utilizadores com deficiência em todos os sites que utilizam o hCaptcha sem realizar um teste CAPTCHA.
A utilização de um cookie persistente para acessibilidade suscita preocupações em matéria de privacidade. Este rastreia a atividade do utilizador na Web em todos os sítios Web que utilizam o hCaptcha. Os utilizadores devem, por conseguinte, ponderar a sua necessidade de acesso mais fácil em relação ao seu direito à privacidade. Este método de autenticação está fortemente dependente da capacidade do utilizador para gerir e manter o cookies no seu dispositivo, o que pode não ser viável para todos os utilizadores.
Em resumo, se o pré-registo permitir que os utilizadores humanos contornem o hCaptcha, a eficácia do teste de Turing público automatizado como medida de segurança é posta em causa.
Embora esta abordagem elimine as barreiras de acessibilidade, também enfraquece potencialmente a principal função do CAPTCHA - distinguir entre utilizadores humanos e bots. Este compromisso realça uma questão crítica na conceção do hCaptcha: o equilíbrio entre segurança e acessibilidade é muitas vezes difícil de alcançar sem sacrificar um em detrimento do outro.
A acessibilidade do hCaptcha tem ainda inconvenientes significativos. A exigência de registo para facilitar o acesso e as preocupações de privacidade daí resultantes, combinadas com a potencial redução da eficácia da segurança, colocam sérios desafios tanto aos utilizadores como aos programadores.
Para uma visão geral de Alternativas ao hCaptcha que oferecem segurança robusta e verdadeira acessibilidade, leia aqui.
reCAPTCHA Acessibilidade
O próximo passo é analisar mais de perto a acessibilidade do Google reCAPTCHA: O reCAPTCHA é compatível com as WCAG?
O reCAPTCHA é um dos sistemas CAPTCHA mais populares. Existem duas versões: reCAPTCHA v2 e reCAPTCHA v3. Apesar da sua utilização generalizada, a acessibilidade das diferentes versões do Google reCAPTCHA suscita várias preocupações, nomeadamente no que se refere à conformidade com as Diretrizes de Acessibilidade para o Conteúdo da Web (WCAG).
O reCAPTCHA v2 da Google requer normalmente que os utilizadores identifiquem e seleccionem imagens específicas de uma grelha com base numa solicitação de texto. Este o desafio visual é intrinsecamente inacessível para os utilizadores cegos ou com baixa visão, uma vez que se baseia inteiramente na capacidade de ver e interpretar conteúdos visuais.
De acordo com as diretrizes WCAG, o reCAPTCHA v2 oferece formas alternativas, como uma alternativa áudio e alternativas de texto. Pode encontrar uma página de apoio complexa da Google sobre a acessibilidade do reCAPTCHA v2 e como resolver o problema do áudio. A compreensão desta página pode ser outro obstáculo para muitos utilizadores com deficiência.
reCAPTCHA v3 é a versão mais recente da verificação reCAPTCHA. Utilizando um abordagem de análise baseada em sinaisO sistema de bots é um sistema de controlo de segurança, que tenta trabalhar principalmente em segundo plano e ser invisível. Atribui uma pontuação a cada interação do utilizador com base na probabilidade de o utilizador ser um bot. Este sistema baseado na pontuação minimiza a interação do utilizador, aumentando potencialmente a acessibilidade ao eliminar a necessidade de resolver CAPTCHAs tradicionais baseados em imagens.
A verificação do reCAPTCHA permanece invisível para os utilizadores, a menos que as suas actividades acionar um sinal de riscoNessa altura, pode ser apresentado um desafio interativo CAPTCHA adicional. Estes sinais de risco podem afetar as pessoas com deficiência que dependem de tecnologias de assistência, por exemplo.
A confiança no comportamento "normal" do utilizador pode inadvertidamente excluir ou penalizar os utilizadores com deficiência, contradizendo os princípios fundamentais de acessibilidade e inclusão que devem ser defendidos pelas WCAG.
No entanto, o método de rastreio das interações do utilizador para gerar uma pontuação de comportamento levanta problemas de privacidade. O reCAPTCHA v3 cookies armazenar dados extensos sobre o envolvimento do utilizador no sítio, o que pode violar a sua privacidade pessoal.
A Google está a envidar todos os esforços para tornar o reCAPTCHA compatível com as WCAG. No entanto, a utilização no mundo real e os comentários dos utilizadores sugerem que a verificação do reCAPTCHA pode não cumprir totalmente estas normas de acessibilidade.
Para saber mais sobre a acessibilidade com o reCAPTCHA, pode dar uma vista de olhos à Centro de ajuda do Google reCAPTCHA. Em resposta à pergunta "Este CAPTCHA é demasiado duro", os utilizadores receberam a seguinte resposta, que pode ser interpretada como irónica: "Não se preocupe. Alguns CAPTCHA são difíceis. Basta clicar no botão de recarga ao lado da imagem para obter outra."
Existem alternativas ao reCAPTCHA que levem a sério as preocupações de todos os seres humanos, incluindo os portadores de deficiência, e permitam um acesso em linha inclusivo para todos.
Friendly Captcha Acessibilidade
Outra solução acessível para o CAPTCHA é o Friendly Captcha. Queremos verificar se O Friendly Captcha está em conformidade com as WCAG.
O Friendly Captcha está a emergir como um solução moderna CAPTCHA no domínio da proteção de bots, concebido para verificar a autenticidade do utilizador sem comprometer a acessibilidade ou a privacidade. O Friendly Captcha adopta uma abordagem diferente dos CAPTCHA tradicionais, utilizando tecnologia de prova de trabalho que automatiza o processo de verificação e elimina a necessidade de interação humana com testes de desafio-resposta.
O Friendly Captcha foi concebido a pensar na acessibilidade. Ao contrário do hCaptcha ou do reCAPTCHA, o Friendly Captcha é um CAPTCHA invisível que funciona completamente em segundo plano, processando os controlos de segurança sem necessidade de qualquer intervenção manual do utilizador.
Ao eliminar a necessidade de desafios interactivos, a alternativa moderna ao CAPTCHA, baseada na prova de trabalho, evita problemas de acessibilidade e barreiras comuns associados aos desafios CAPTCHA tradicionais baseados em imagens ou em texto.
Esta funcionalidade é particularmente benéfica para os utilizadores com deficiência que podem considerar as tarefas típicas do CAPTCHA, como o reconhecimento de imagens ou a transcrição de áudio, difíceis ou impossíveis de realizar. Este método de verificação melhora significativamente a acessibilidade e garante que O Friendly Captcha está totalmente em conformidade com as diretrizes WCAG.
Mas como é que a tecnologia de prova de trabalho da Friendly Captcha funciona? A tecnologia central por trás do Friendly Captcha é um algoritmo sofisticado de prova de trabalho. O Friendly Captcha gera um puzzle criptográfico invisível que é resolvido em segundo plano pelo dispositivo do utilizador.
Para distinguir entre computadores e humanos, os puzzles são combinados com sinais de risco advanced e escalonamento de dificuldade para fornecer a melhor proteção contra bots, proteção contra spam e prevenção de spam.
O Friendly Captcha é um exemplo de como implementar medidas de segurança sem forçar os utilizadores a comprometer a privacidade e a acessibilidade. Gere a segurança da Web sem HTTP cookies ou armazenamento persistente no browser. Como resultado, permite uma fácil conformidade com as leis de privacidade, como o GDPR ou a CCPA.
Os sítios Web que utilizam o Friendly Captcha são susceptíveis de ver melhorada a satisfação do utilizador, uma vez que os visitantes não são sujeitos a testes intrusivos ou desafiantes. Esta abordagem de fácil utilização pode contribuir para um maior envolvimento e confiança dos utilizadores que valorizam a acessibilidade e a privacidade.
Em suma, o Friendly Captcha destaca-se como uma solução com visão de futuro que aborda os problemas tradicionais da segurança da Web e as questões de acessibilidade CAPTCHA. O seu conformidade com as WCAG e o RGPDcombinada com a utilização da mais recente tecnologia de prova de trabalho, estabelece um novo padrão para uma solução CAPTCHA acessível, privada e fácil de utilizar.
Por integrando Friendly CaptchaOs sítios Web podem proporcionar um ambiente mais inclusivo que respeite tanto as necessidades de acessibilidade como os direitos de privacidade de todos os utilizadores.
| CAPTCHA Tipo | Baseado em texto | Baseado em imagens | Baseado em áudio | Baseado em sinais | Prova de trabalho |
|---|---|---|---|---|---|
|
Exemplos |
reCAPTCHA v1 |
reCAPTCHA v2, hCaptcha |
|
reCAPTCHA v3 |
Friendly Captcha |
|
Deficiência visual Acessibilidade |
muito baixo |
muito baixo |
médio |
médio |
elevado |
|
Deficiência auditiva Acessibilidade |
elevado |
elevado |
muito baixo |
elevado |
elevado |
|
Deficiência cognitiva Acessibilidade |
baixo |
baixo |
médio |
elevado |
elevado |
|
Conformidade com as WCAG |
não cumprimento |
não cumprimento |
não cumprimento |
cumprimento parcial |
cumprimento integral |
|
Notas adicionais |
recorre frequentemente a texto distorcido que pode ser difícil para os utilizadores com deficiência visual; é necessária uma solução de recurso |
requer discernimento visual de imagens, que podem ser inacessíveis a utilizadores cegos; é necessária uma solução de recurso |
difícil para os utilizadores com deficiências auditivas; depende da capacidade de ouvir e interpretar áudio distorcido; é necessário um sistema de recurso |
análise de sinais e de padrões de interação dos utilizadores; pode ser acessível, mas são possíveis falsos positivos |
não requer interação do utilizador e funciona em segundo plano |
Conclusão: Qual é o CAPTCHA acessível?
Analisámos diferentes fornecedores de CAPTCHA que implementam a acessibilidade e a cibersegurança utilizando métodos variados. hCaptcha, reCAPTCHA ou Friendly Captcha - que o CAPTCHA é verdadeiramente compatível com as WCAG e acessível?
Cada fornecedor adoptou abordagens diferentes para equilibrar estes aspectos críticos - com diferentes graus de sucesso em tornar o CAPTCHA acessível e garantir a conformidade com as normas globais de acessibilidade:
- hCaptcha: Embora o hCaptcha bloqueie os bots e proporcione uma forma de os proprietários de sítios gerarem receitas, as suas funcionalidades de acessibilidade CAPTCHA para utilizadores com deficiência exigem um registo prévio. Isto pode criar barreiras ao acesso espontâneo e suscita preocupações de privacidade devido à sua dependência do cookies. Embora o hCaptcha tente resolver os desafios visuais, exigir que os utilizadores resolvam ativamente estes puzzles pode constituir um obstáculo, especialmente para pessoas com deficiência e idosos.
- reCAPTCHA: O reCAPTCHA da Google, especialmente na versão 3, parece ser uma ligeira melhoria em termos de acessibilidade. O reCAPTCHA v3, que toma decisões com base em sinais e na análise do comportamento do utilizador, reduz a barreira para os utilizadores, mas não sem preocupações. Este sistema pode assinalar inadvertidamente os utilizadores com necessidades de assistência como atípicos, conduzindo a potenciais falsos positivos. Além disso, as versões anteriores, como a reCAPTCHA v2, embora ofereçam desafios sonoros e visuais, continuam a ser parcialmente inacessíveis a utilizadores com determinadas deficiências. Além disso, a utilização do reCAPTCHA da Google com a utilização do cookies é particularmente crítica do ponto de vista da proteção de dados.
- Friendly Captcha: A Friendly Captcha está a provar ser o fornecedor mais inovador em termos de acessibilidade e privacidade. Ao utilizar a tecnologia de prova de trabalho que funciona em segundo plano sem exigir a interação do utilizador, o Friendly Captcha elimina barreiras de acessibilidade significativas para as pessoas com deficiência. A sua conceção não só cumpre as diretrizes WCAG, como também respeita os princípios de proteção de dados, o que o torna um modelo exemplar para futuras tecnologias CAPTCHA que dão prioridade à experiência do utilizador e a medidas de segurança robustas.
Em resumo, o hCaptcha e o reCAPTCHA visam a acessibilidade, mas enfrentam desafios devido à sua dependência da interação do utilizador, do rastreio de comportamentos e de sistemas baseados no cookie. Este facto cria barreiras para as pessoas com deficiência e levanta problemas de privacidade. O Friendly Captcha destaca-se como a solução mais acessível e preocupada com a privacidade, integrando perfeitamente a tecnologia de prova de trabalho para eliminar as barreiras ao utilizador.
Se procura um CAPTCHA que dê prioridade à acessibilidade, inscrever-se para uma avaliação gratuita do Friendly Captcha ou rever o desafio acessível CAPTCHA aqui.
FAQ
Em geral, os testes de Turing visuais, como o reCAPTCHA da Google, são permitidos ao abrigo das Diretrizes de Acessibilidade ao Conteúdo da Web (WCAG), mas com algumas restrições. Por exemplo, os sítios que utilizam o reCAPTCHA devem fornecer diferentes "modos de saída para diferentes tipos de perceção sensorial". Além disso, é necessário um texto alternativo que descreva e identifique melhor o objetivo do conteúdo não textual, como o texto que explica o desafio CAPTCHA.
Se procura uma alternativa CAPTCHA sem quaisquer restrições e com total conformidade com as WCAG, encontrará a solução certa no Friendly Captcha.
A acessibilidade do CAPTCHA varia consoante o fornecedor e a integração. As tecnologias CAPTCHA tradicionais, como a reCAPTCHA v2 ou a hCaptcha, podem colocar barreiras significativas às pessoas com deficiência. Em contrapartida, as tecnologias CAPTCHA modernas, como a Friendly Captcha, são mais inclusivas, fornecendo desafios de fundo invisíveis numa base de prova de trabalho.
Os CAPTCHA tradicionais, como o hCaptcha ou o reCAPTCHA, garantem a acessibilidade fornecendo funcionalidades como versões de recurso áudio para deficientes visuais, assegurando a compatibilidade com leitores de ecrã ou contornando o CAPTCHA através de um processo de registo manual e do cookies.
A caminho de um CAPTCHA mais fácil de utilizar, o Friendly Captcha oferece uma abordagem moderna: Com a sua tecnologia de prova de trabalho, é verdadeiramente invisível e desafia vários dispositivos, não utilizadores humanos. Ao nunca exigir que um ser humano resolva manualmente um desafio do CAPTCHA, o Friendly Captcha elimina literalmente os problemas de acessibilidade.
Sim, existem alternativas acessíveis ao CAPTCHA, como os métodos honeypot, a heurística baseada no tempo ou a implementação da biometria. Embora estas alternativas possam melhorar a acessibilidade, só podem proporcionar uma segurança limitada na Web. As alternativas ao CAPTCHA sem barreiras, como o Friendly Captcha, oferecem segurança e acessibilidade máximas ao mesmo tempo. O Friendly Captcha é a alternativa acessível aos CAPTCHA tradicionais, como o reCAPTCHA ou o hCaptcha.
