Mastodawn

Zoom est plébiscité par les personnes aveugles parce qu'il est parmi les outils de visioconférence les plus accessibles.

Mais Zoom a décidé d'utiliser prochainement hCaptcha pour protection.

hCaptcha se fait appeler HellCaptcha à cause de son inaccessible mode accessibilité.

#accessibilité #a11y #handicap #merdification

Visioconférences et accessibilité : que peut-on espérer ? – Access42

Les outils que j’ai testés Suite au confinement et à l’augmentation du télétravail, les outils de visioconférence se sont multipliés et ils ont beaucoup évolué. Face à la profusion d’outils, il a fallu faire un choix pour les tests. Ce choix a été guidé par plusieurs composantes : les outils que…

Access42

Show thread

Julianoë 1d ago

@juliemoynat des recos concernant les captcha ? Ils sont rarement accessibles... 😣

Show thread

Renaud Berthier 1d ago

@Julianoe @juliemoynat Cet article résume bien l'état des lieux je trouve : https://a11y-guidelines.orange.com/en/articles/captcha-accessibility/

CAPTCHA Accessibility - Orange digital accessibility guidelines

CAPTCHA and accessibility

Show thread

Julianoë

@rberthier @juliemoynat merci je vais aller lire ça avec attention, j'en ai besoin pour un projet

Show thread

Julianoë 1d ago

@rberthier @juliemoynat ah. Bon ça date de 2018. Du chemin a été parcouru depuis. Et les bots spams ont fait du chemin aussi...je cherche plus des insights récents.

Show thread

Julie Moynat 1d ago

@Julianoe @rberthier j'ai une page de wiki ici avec quelques ressources dont une du W3C : https://wiki.lalutineduweb.fr/accessibilite/captcha/

Mais sinon, en ce moment, je suis en train de changer l'extension de formulaire des sites WordPress que je gère en passant à Gravity Forms.

Et cette extension a, par défaut, un système qui fonctionne bien et est accessible : un champ pot de miel dont l'intitulé est aléatoire. (Il y a aussi une détection du délai de soumission mais ça marche moins car il faudrait mettre un délai important et j'ai peur de bloquer des gens qui écrivent ailleurs puis copient-collent dans le formulaire ensuite. Et je ne sais pas quel serait vraiment le délai raisonnable.)

Et si ça suffit pas, il y a une extension "Gravity Forms Zero spam" qui va passer en indésirables les formulaires envoyés avec JavaScript désactivé parce que ce sont très généralement des robots (quelques geeks désactivent le JS mais ça reste vraiment à la marge et les mails ne sont de toutes façons pas perdus, juste en indésirables).

Sur un autre site, j'ai aussi l'extension WP Armour qui fonctionne avec un pot de miel et il n'y a rien qui passe non plus (il y a probablement autre chose en plus pour que ce soit si efficace mais j'ai pas creusé).

Ton projet n'est ptet pas du WordPress mais c'est pour donner des pistes.

CAPTCHAs et accessibilité - Le wiki de la Lutine du Web

Les CAPTCHAs sont des systèmes censés se prémunir du spam dans les formulaires sur le web. On les retrouve souvent sous la forme d'un texte brouillé à

Le wiki de la Lutine du Web

Show thread

Julianoë 1d ago

@juliemoynat @rberthier mon projet est en effet du Wordpress. On avait dû instaurer un captcha sur la page d'inscription parce que même avec la double validation par mail, de faux utilisateurs s'inscrivaient par centaines chaque semaine.
Le site reçoit pas mal de trafic et est très visible.
Mais du coup le captcha laisse des utilisateurices sur le carreau (qui nous contactent parfois pour les aider à créer un compte) et ce n'est pas satisfaisant du tout.
Merci pour tes recos je vais regarder.

Show thread

Julie Moynat 1d ago

@Julianoe ah ben WP Armour se place automatiquement sur le formulaire de connexion/inscription aussi donc ça peut se tenter. Par contre, il faut aller cacher le champ pot de miel avec un visibility: hidden ou display:none en CSS pour que ça soit vraiment accessible sinon les personnes qui naviguent au clavier vont y accéder et les personnes aveugles vont probablement le remplir parfois ou se questionner sur quoi renseigner !

Show thread

Renaud Berthier 1d ago

@Julianoe @juliemoynat Je comprends 😊
Je ne trouve pas que le monde ait tant changé, ou alors plutôt pour renforcer ce qui est écrit dans l'article. Les IAs sont depuis longtemps (l'article parle de 2014 mais c'est d'avant) déjà plus rapides et performantes que les humains pour résoudre des captcha, sauf pot de miel et éventuellement time measuring, méthodes proposées par les plugins que présente @juliemoynat

Même ça, de toute façon, laissera passer une attaque ciblée ou des humains spammeurs

Show thread

Julianoë 1d ago

@rberthier @juliemoynat ça fait un moment que reCaptcha est obsolète. Avec hCaptcha on a une vraie différences niveaux fausses inscriptions... problème : ça laisse de vrais utilisateurs sur le côté, donc pas top.

Show thread

Renaud Berthier 1d ago

@Julianoe @juliemoynat (À noter que les personnes ayant un handicap peuvent également être amenées à utiliser l'IA pour assister la résolution des captchas, donc complètement bloquer les IA peut aussi être un problème d'accessibilité selon le niveau d'accessibilité du captcha sous-jacent)