axessia.eu

Hoe lang duurt het om een inlogomgeving toegankelijk te maken?

Er is geen vaste doorlooptijd voor een toegankelijke inlogomgeving: een eenvoudig inlogscherm is vaak in enkele weken op orde, een omgeving met meerdere aanmeldmethoden of een externe leverancier kost meestal maanden.

Er bestaat geen vaste norm voor de doorlooptijd van een toegankelijke inlogomgeving. De tijd die het kost hangt af van hoeveel gebreken er zijn, of het inlogscherm op uw eigen platform staat of bij een leverancier, en of er naast e-mail en wachtwoord ook andere aanmeldmethoden zijn zoals tweestapsverificatie of een koppeling met een externe partij.

Als vuistregel geldt: een overzichtelijke inlogomgeving met alleen e-mail en wachtwoord is in de praktijk vaak binnen enkele weken grotendeels op orde, gerekend vanaf het moment dat de knelpunten bekend zijn. Zodra er meerdere aanmeldmethoden samenkomen, een wachtwoord-resetflow meeloopt, of een externe leverancier de inlogwidget beheert, loopt dit vaker op naar een paar maanden, omdat er dan meerdere partijen bij betrokken raken.

Waar de tijd in de praktijk in gaat zitten

De doorlooptijd valt uiteen in een aantal fases die niet allemaal even lang duren. De beoordeling van de inlogflow zelf gaat relatief snel: een paar dagen om te achterhalen welke stappen mis lopen. Het prioriteren van die bevindingen in een actielijst kost eveneens weinig tijd. De fase die het meeste tijd vraagt is bijna altijd het daadwerkelijk aanpassen van de code of instellingen, gevolgd door een hertoetsing om te zien of de aanpassing het probleem ook echt heeft opgelost.

De beoordeling zelf gaat snel

Een inlogscherm zit achter een authenticatiemuur en wordt daarom niet meegenomen in een gratis quick-scan van de openbare pagina's. Om te weten of en waar de inlogflow vastloopt, is een scan nodig die ook ingelogde stappen doorloopt. U kunt eerst in een paar vragen zien of dit voor uw situatie speelt voordat u die diepere toets laat uitvoeren.

Waar het vastloopt: afhankelijkheid van anderen

De meeste vertraging ontstaat niet bij het vaststellen van de gebreken, maar bij het oplossen ervan. Zodra het inlogscherm draait op een kant-en-klare login-widget van een externe partij, een SSO-koppeling, of een bank- of overheidslogin, kunt u de code vaak niet zelf aanpassen en moet u wachten op die leverancier. Ook een intern ontwikkelbureau met een volle planning is een veelvoorkomende reden dat een op zich kleine aanpassing pas na weken wordt doorgevoerd.

Wat vaak wordt vergeten en dus tijd extra kost

Een aantal onderdelen van de inlogflow wordt bij een eerste ronde geregeld over het hoofd gezien, waardoor er later een tweede ronde nodig is. Denk aan de wachtwoord-resetflow, die net zo goed onder de eisen valt als het inlogscherm zelf. Denk ook aan foutmeldingen die alleen met een kleur worden getoond, een sessie die verloopt zonder waarschuwing vooraf, een captcha zonder alternatief, en de volgorde waarin de focus springt nadat iemand is ingelogd. Elk van die punten die pas in een tweede toetsing naar boven komt, verlengt de totale doorlooptijd.

Wat een scan wel en niet vertelt over de tijd

Een geautomatiseerde scan kan snel een deel van de gebreken opsporen, maar niet alles: of een foutmelding door een schermlezer wordt voorgelezen, of de focus na het inloggen op de juiste plek terechtkomt, en of een pop-up de toetsenbordfocus vasthoudt, vraagt handmatige controle. Dat staat in elk rapport aangegeven, zodat de planning daar rekening mee kan houden in plaats van te rekenen op een volledig automatisch antwoord. Hoe die informatie precies tot stand komt, staat toegelicht op de pagina over hoe de toetsing werkt.

Een toegankelijkheidsoverlay wordt soms aangeprezen als snelle oplossing voor een inlogscherm, maar zo'n widget verandert de onderliggende code niet en lost de genoemde knelpunten niet op. De tijd die nodig is om ze daadwerkelijk te verhelpen, verandert daar niet door.

Een praktische inschatting

Voor een eenvoudige inlogomgeving zonder externe koppelingen is het redelijk om te rekenen op enkele weken vanaf het moment dat de knelpunten helder zijn, tot de belangrijkste zijn opgelost. Voor een omgeving met meerdere aanmeldmethoden, een externe leverancier, of een grote hoeveelheid maatwerkcode is een periode van een paar maanden gebruikelijker. Na elke aanpassing hoort een hertoetsing, want een wijziging die het ene probleem oplost kan elders een nieuw knelpunt introduceren.

Wat dit voor uw eigen situatie concreet betekent, hangt af van het platform, de leverancier en de omvang van de gebreken. De onderwerpen die daarbij spelen staan uitgewerkt in de kennisbank met uitleg per situatie, en wat een volledige scan en het bijbehorende rapport kosten staat op de pagina met prijzen.

Wilt u eerst weten of en waar uw inlogomgeving knelpunten heeft voordat u een planning maakt? De gratis quick-scan geeft daar een eerste indicatie van, zonder dat u er een account voor nodig heeft.

Dit artikel is algemene informatie en geen juridisch advies.