Formulare auf Websites – schließt CAPTCHA Nutzer mit Behinderungen aus?

Kontakt- und Registrierungsformulare sind ein Standardelement vieler Websites – sowohl kommerzieller als auch öffentlicher. Um sie zu sichern, wird häufig CAPTCHA verwendet. Obwohl diese Art von Lösungen im Kampf gegen Bots wirksam ist, können sie für Nutzer mit Behinderungen eine erhebliche Barriere darstellen. Blinde Menschen, Menschen mit motorischen Behinderungen oder kognitiven Schwierigkeiten stoßen häufig auf Probleme, die ihnen die Nutzung des Formulars unmöglich machen. In diesem Artikel diskutieren wir, wie sich verschiedene Arten von CAPTCHAs auf die Barrierefreiheit auswirken, ob es möglich ist, sie an die WCAG-Richtlinien anzupassen, und welche Alternativen in Betracht gezogen werden sollten.

CAPTCHA – was ist das?

CAPTCHA ist ein Test, dessen Ziel es ist, Menschen von automatisierten Bots zu unterscheiden. Er kann verschiedene Formen annehmen – von der klassischen Aufgabe, einen verzerrten Text aus einem Bild abzuschreiben, über das Markieren von grafischen Elementen bis hin zur Bestätigung einer Aussage wie „Ich bin kein Roboter”.

Die Funktionsweise von CAPTCHA basiert auf der Annahme, dass die Aufgabe für Menschen leicht zu lösen, für Maschinen jedoch schwierig ist. In der Praxis geht die Wirksamkeit der Sicherheitsmaßnahme jedoch oft mit ihrer Komplexität einher, was zu erheblichen Problemen bei der digitalen Barrierefreiheit führt – insbesondere für Menschen, die assistive Technologien nutzen.

Warum sollten Formulare auf einer Website gesichert werden?

Online-Formulare sind verschiedenen Formen des Missbrauchs ausgesetzt: vom automatischen Versenden von Spam über Versuche, das System zu überlasten, bis hin zu Aktivitäten, die darauf abzielen, Daten zu stehlen oder unbefugte Registrierungen vorzunehmen. CAPTCHA ist eine der grundlegenden Methoden zum Schutz vor diesen Gefahren. Es schützt die Serverinfrastruktur, verhindert eine Flut unerwünschter Daten und schränkt die Möglichkeit ein, dass Formulare automatisch von Bots ausgefüllt werden.

Für viele Institutionen und Unternehmen ist CAPTCHA nicht nur eine technische Frage, sondern auch ein Element, das von Sicherheitsrichtlinien vorgeschrieben ist. Das Problem entsteht jedoch, wenn die Implementierung der Sicherheitsmaßnahme ohne Berücksichtigung der Bedürfnisse aller Nutzer erfolgt.

Wie schließt CAPTCHA Nutzer mit Behinderungen aus?

Obwohl CAPTCHA Formulare schützen soll, stellt es sehr oft eine digitale Barriere dar. Je nach Art des verwendeten Tests stoßen Menschen mit verschiedenen Arten von Behinderungen auf Schwierigkeiten.

Text-CAPTCHA

Die traditionelle Textform von CAPTCHA besteht darin, eine Zeichenfolge aus einem verzerrten Bild abzuschreiben. Die Zeichen sind absichtlich verwischt, überlappen sich, erscheinen auf einem farbigen Hintergrund oder sind so verzerrt, dass sie von einer Maschine nicht automatisch erkannt werden können. Leider erschwert dies auch die Erkennung durch Menschen – und für blinde Menschen ist die Aufgabe dadurch völlig unmöglich.

Selbst die fortschrittlichsten Bildschirmlesegeräte sind nicht in der Lage, grafische Inhalte ohne eine Textalternative zu lesen, die in der Regel fehlt. Daher können blinde Nutzer das Formular nicht selbstständig überprüfen.

Text-CAPTCHA

Bild-CAPTCHA

Bei einem Bild-CAPTCHA müssen bestimmte Elemente auf Fotos markiert werden – zum Beispiel „alle Bilder, die ein Auto enthalten” oder „alle Ampeln”. Obwohl diese Aufgabe für sehende Nutzer relativ einfach erscheint, kann sie für sehbehinderte Menschen eine große Herausforderung darstellen. Die Gründe dafür sind meist:

• unscharfe Bilder mit geringem Kontrast,

• zu kleine Grafikgröße,

• keine Vergrößerung,

• schlechte Qualität der präsentierten Fotos.

Bild–Captcha

Darüber hinaus ist es oft nicht eindeutig zu erkennen, was sich auf dem Bild befindet – selbst für Menschen ohne Sehprobleme. Das Fehlen des Alt-Attributs und der Möglichkeit, Hilfsmittel wie eine Bildschirmlupe oder einen Narrator zu verwenden, verstärken diese Barriere zusätzlich. Blinde Menschen können diese Aufgabe sicherlich nicht ausführen.

Audio-CAPTCHA

Als Alternative für blinde Menschen bieten einige Websites Audio-CAPTCHAs an. Theoretisch ermöglicht dies die Umgehung grafischer Barrieren, in der Praxis bringt es jedoch Schwierigkeiten für eine andere Nutzergruppe mit sich. Die Aufnahmen enthalten oft Rauschen oder absichtliche Störungen. Ein weiteres Problem kann die Sprache sein, da viele Aufnahmen nur in englischer Sprache verfügbar sind.

Es ist auch zu beachten, dass gehörlose, schwerhörige oder Menschen mit Hörverarbeitungsstörungen diese Lösung überhaupt nicht nutzen können.

Audio CAPTCHA

reCAPTCHA v2

Die CAPTCHA-Version, die auf einfachen Interaktionen basiert, wie z. B. dem Anklicken des Feldes „Ich bin kein Roboter” oder dem Verschieben eines Elements an die richtige Stelle, gilt als benutzerfreundlicher. Allerdings nicht für alle. Menschen mit motorischen Behinderungen, darunter Nutzer mit Lähmungen der Gliedmaßen oder solche, die alternative Methoden zur Steuerung des Computers verwenden (z. B. Schalter, Sprachsteuerung), sind oft nicht in der Lage, solche präzisen Gesten auszuführen.

reCAPTCHA v2

Zusätzlich, wenn reCAPTCHA Da v2 nicht vollständig über die Tastatur bedient werden kann, stellt es eine unüberwindbare Barriere dar. Einige Versionen reCAPTCHA kann auch versteckte Zeitmechanismen oder zusätzliche Tests (z. B. Bildauswahl) enthalten, die die Bedienung für Menschen mit eingeschränkter manueller Geschicklichkeit erheblich erschweren.

Arten von CAPTCHAs und Barrierefreiheit

Wie können Website-Administratoren Probleme mit CAPTCHA lösen?

Website-Administratoren in öffentlichen Einrichtungen wie Gemeindeverwaltungen, Stadtverwaltungen oder lokalen Behörden stehen heute vor einer doppelten Herausforderung. Einerseits müssen sie die Formulare auf der Website vor Missbrauch schützen, andererseits müssen sie die vollständige digitale Barrierefreiheit gemäß den Vorschriften zur digitalen Barrierefreiheit gewährleisten, darunter das Gesetz über die Barrierefreiheit von Websites und das polnische Gesetz über Barrierefreiheit.

Tools wie SAT ermöglichen das automatische Scannen von Seiten mit Formularen. Sie erkennen das Vorhandensein von CAPTCHA auf einer Seite und zeigen an, ob diese den WCAG-Anforderungen entspricht. In den Barrierefreiheitsberichten finden sich häufig Empfehlungen zur Implementierung einer alternativen Version (Text oder Audio), zur Verbesserung der Bedienung über die Tastatur sowie Hinweise auf lokale Sprachversionen der Tests.

Um das Problem mit CAPTCHA zu lösen, muss der Test an die Grundsätze der Barrierefreiheit angepasst werden, z. B. durch Hinzufügen mehrerer Verifizierungsmethoden zur Auswahl.

Wichtig ist auch die richtige Kennzeichnung von CAPTCHA durch das ALT-Attribut. Einerseits darf die alternative Beschreibung keine Antwort enthalten (da das Hinzufügen einer Sicherheitsmaßnahme sonst sinnlos wäre). Andererseits sollte ein Benutzer, der einen Bildschirmleser verwendet, über das Vorhandensein dieses Mechanismus und dessen Funktionsweise informiert werden. Je nach Art des CAPTCHA kann das ALT-Attribut leicht variieren, z. B. „Geben Sie das Wort aus dem Bild ein”, „Führen Sie die folgende Aktion aus und geben Sie das Ergebnis ein”, „Geben Sie das im Audio-Meldung angegebene Wort ein”.

Es ist jedoch zu beachten, dass Standard-CAPTCHAs nicht die einzige Art der Formularsicherung sind.

Was sind alternative Methoden zur Überprüfung von Benutzern?

Obwohl CAPTCHA jahrelang die Standard-Sicherheitslösung war, gibt es heute viele Alternativen, die keine Barrieren für Menschen mit Behinderungen darstellen. Eine der am meisten empfohlenen ist das sogenannte „unsichtbare CAPTCHA” – ein System, das im Hintergrund arbeitet und das Verhalten des Benutzers auf der Website analysiert, ohne mit ihm interagieren zu müssen.

Eine weitere Möglichkeit sind sogenannte „Honeypots”. Dabei handelt es sich um versteckte Felder im Formular, die nur Bots sehen können. Wenn ein Bot ein solches Feld ausfüllt, stuft das System die Anfrage automatisch als Spam ein. Diese Lösung ist für Benutzer unsichtbar und verursacht daher keine Probleme mit der Barrierefreiheit.

Nicht nur CAPTCHA – was beeinflusst noch die Zugänglichkeit von Formularen?

Die Barrierefreiheit von Online-Formularen ist nicht nur eine Frage der Sicherheit. Ebenso wichtig sind Elemente wie geeignete Feldbeschriftungen, eine logische Formularstruktur und die Unterstützung von assistiven Technologien. Felder sollten semantisch mit Beschreibungen verknüpft sein – mithilfe der Attribute „label” und „aria-labelledby”. Das Formular muss vollständig über die Tastatur zugänglich sein, ohne sogenannte „Fallen” – Situationen, in denen der Benutzer nicht zum nächsten Feld wechseln oder das Formular verlassen kann.

Die Barrierefreiheit von Online-Formularen ist nicht nur eine Frage der Sicherheit. Ebenso wichtig sind Elemente wie geeignete Feldbeschriftungen, eine logische Formularstruktur und die Unterstützung von assistiven Technologien. Felder sollten semantisch mit Beschreibungen verknüpft sein – mithilfe der Attribute „label” und „aria-labelledby”. Das Formular muss vollständig über die Tastatur zugänglich sein, ohne sogenannte „Fallen” – Situationen, in denen der Benutzer nicht zum nächsten Feld wechseln oder das Formular verlassen kann.