Es gibt keinen festen Standard für die Durchlaufzeit einer barrierefreien Anmeldungsumgebung. Die benötigte Zeit hängt davon ab, wie viele Mängel vorhanden sind, ob der Anmeldebildschirm auf Ihrer eigenen Plattform oder bei einem Anbieter gehostet wird, und ob neben E-Mail und Passwort auch andere Anmeldeverfahren wie Zwei-Faktor-Authentisierung oder eine Verbindung mit einer externen Partei vorhanden sind.
Als Faustregel gilt: Eine übersichtliche Anmeldungsumgebung mit nur E-Mail und Passwort ist in der Praxis oft innerhalb weniger Wochen weitgehend in Ordnung, gerechnet ab dem Moment, in dem die Schwachstellen bekannt sind. Sobald mehrere Anmeldeverfahren zusammenkommen, ein Passwort-Reset-Ablauf beteiligt ist oder ein externer Anbieter das Anmeldewidget verwaltet, verlängert sich dies häufig auf mehrere Monate, da dann mehrere Parteien involviert sind.
Wo die Zeit in der Praxis aufgewendet wird
Die Durchlaufzeit gliedert sich in mehrere Phasen, die nicht alle gleich lange dauern. Die Bewertung des Anmeldeablaufs selbst geht relativ schnell: ein paar Tage, um herauszufinden, welche Schritte nicht funktionieren. Das Priorisieren dieser Erkenntnisse in einer Aktionsliste dauert ebenfalls nicht lange. Die Phase, die die meiste Zeit in Anspruch nimmt, ist fast immer die tatsächliche Anpassung des Codes oder der Einstellungen, gefolgt von einer erneuten Überprüfung, um zu sehen, ob die Anpassung das Problem wirklich behoben hat.
Die Bewertung selbst geht schnell
Ein Anmeldebildschirm befindet sich hinter einer Authentifizierungssperre und wird daher nicht in einem kostenlosen Quick-Scan der öffentlichen Seiten berücksichtigt. Um zu wissen, ob und wo der Anmeldeablauf steckenbleibt, ist ein Scan erforderlich, der auch angemeldete Schritte durchläuft. Sie können zunächst in ein paar Fragen sehen, ob dies für Ihre Situation relevant ist bevor Sie diese tiefere Überprüfung durchführen lassen.
Wo es steckenbleibt: Abhängigkeit von anderen
Die meiste Verzögerung entsteht nicht bei der Identifizierung der Mängel, sondern bei ihrer Behebung. Sobald der Anmeldebildschirm auf einem vorgefertigten Login-Widget eines externen Anbieters, einer SSO-Verbindung oder einem Bank- oder Behördenlogin läuft, können Sie den Code oft nicht selbst ändern und müssen auf diesen Anbieter warten. Auch ein internes Entwicklungsteam mit voller Auslastung ist ein häufiger Grund, warum eine an sich kleine Anpassung erst nach Wochen durchgeführt wird.
Was oft übersehen wird und daher extra Zeit kostet
Eine Reihe von Komponenten des Anmeldeablaufs wird bei einer ersten Runde übersehen, weshalb später eine zweite Runde erforderlich ist. Denken Sie an den Passwort-Reset-Ablauf, der genauso unter die Anforderungen fällt wie der Anmeldebildschirm selbst. Denken Sie auch an Fehlermeldungen, die nur durch Farbe angezeigt werden, eine Sitzung, die ohne vorherige Warnung abläuft, ein Captcha ohne Alternative und die Reihenfolge, in der der Fokus springt, nachdem sich jemand angemeldet hat. Jeder dieser Punkte, der erst bei einer zweiten Überprüfung auftaucht, verlängert die Gesamtdurchlaufzeit.
Was ein Scan über die Zeit aussagt und nicht aussagt
Ein automatisierter Scan kann schnell einen Teil der Mängel erkennen, aber nicht alles: Ob eine Fehlermeldung von einer Bildschirmlupe vorgelesen wird, ob der Fokus nach der Anmeldung am richtigen Ort landet, und ob ein Pop-up den Tastaturfokus behält, erfordert manuelle Überprüfung. Dies ist in jedem Bericht angegeben, damit die Planung berücksichtigen kann, dass nicht vollständig auf eine automatische Antwort vertraut werden kann. Wie diese Informationen genau ermittelt werden, wird erläutert auf der Seite darüber, wie die Überprüfung funktioniert.
Ein Barrierefreiheits-Overlay wird manchmal als schnelle Lösung für einen Anmeldebildschirm angepriesen, aber ein solches Widget ändert den zugrunde liegenden Code nicht und behebt die genannten Probleme nicht. Die Zeit, die benötigt wird, um sie tatsächlich zu beheben, ändert sich nicht dadurch.
Eine praktische Schätzung
Für eine einfache Anmeldungsumgebung ohne externe Verbindungen ist mit mehreren Wochen ab dem Zeitpunkt zu rechnen, in dem die Probleme klar sind, bis die wichtigsten behoben sind. Für eine Umgebung mit mehreren Authentifizierungsmethoden, einem externen Anbieter oder einer großen Menge an Customcode ist ein Zeitraum von mehreren Monaten üblicher. Nach jeder Änderung ist eine erneute Überprüfung erforderlich, denn eine Änderung, die ein Problem behebt, kann anderswo eine neue Schwachstelle verursachen.
Welche konkrete Bedeutung dies für Ihre Situation hat, hängt von der Plattform, dem Anbieter und dem Ausmaß der Mängel ab. Die Themen, die dabei eine Rolle spielen, sind ausführlich dargelegt in der Wissensdatenbank mit Erläuterungen pro Situation, und was ein vollständiger Scan und der zugehörige Bericht kosten, finden Sie auf der Seite mit Preisen.
Möchten Sie zunächst wissen, ob und wo Ihre Anmeldungsumgebung Probleme hat, bevor Sie eine Planung erstellen? Der kostenlose Quick-Scan gibt dazu einen ersten Anhaltspunkt, ohne dass Sie dafür ein Konto benötigen.