Цифровой мир стремительно эволюционирует: госуслуги, интернет-магазины, корпоративные системы — всё стремится к автоматизации и онлайн-доступу. С одной стороны, это упрощает жизнь миллионов людей. С другой — создает новые барьеры, особенно для уязвимых групп пользователей: людей с ограниченными возможностями здоровья (ОВЗ), пожилых людей и тех, кто пользуется устаревшими устройствами.
В кибербезопасности барьеры встречаются ещё чаще. Большинство решений проектируется для идеального пользователя, у которого 20/20 зрение (по популярной таблице Снеллена), приличный уровень владения технологиями и много свободного времени.
Но реальный пользователь — это сотрудник компании с артритом, который не может набрать сложный пароль, клиент интернет‑банка с ослабленным зрением или ваш пожилой сосед, который не смог настроить двухфакторную аутентификацию.
Эта статья рассказывает о том, как доступность пересекается с кибербезопасностью, какие риски это создает для бизнеса и пользователей, и как можно решать эти проблемы, опираясь на современные подходы.
Доступность и безопасность: возможен ли компромисс?
Цифровая доступность кажется очевидным стандартом: сайты и приложения должны быть удобны для всех. Да и триада CIA говоря о принципах кибербезопасности, называет конфиденциальность, целостность и доступность. В реальности же, часто действует правило: чем сложнее доступ, тем надёжнее защита. Это приводит к не всегда очевидным проблемам:
-
Пароли. Сложные комбинации из цифр, букв и символов отпугивают пользователей, особенно если их надо запоминать.
Исследования показывают, что пользователи с когнитивными нарушениями (например, дислексией) предпочитают использовать предсказуемые пароли и испытывают сложности при попытке создать сложный пароль. Это делает их лёгкой мишенью для хакеров.
Примерно один из 18 когнитивно здоровых пожилых людей, ежегодно становится жертвой мошенничества и финансовых афер. Большинству из них более 70 лет, сообщает New York Times, и они теряют в среднем около 42 000 долларов. Исследования показывают, что людям старше 65 лет может быть сложнее отличить законные электронные письма от фишинговых. Только в 2022 году в США около 88 000 человек в возрасте 60 лет и старше стали жертвами мошенничества или аферы на общую сумму 3,1 миллиарда долларов, по данным Национального совета по проблемам старения.
-
Многофакторная аутентификация (MFA). Удобна, но требует смартфона, навыков настройки и быстрой реакции. А сложность настройки или необходимость использования мобильных приложений часто становятся непреодолимыми барьерами для людей старшего возраста или тех, кто пользуется кнопочными телефонами.
Опросы показывают, что 1 из 3 потребителей (33%) не будет использовать традиционную MFA, потому что это раздражает. Другие частые причины включают в себя: MFA «слишком сложна» (23%), MFA «слишком медленная» (23%), проверка MFA часто теряется в спаме или не доставляется вообще (22%) -
CAPTCHA. Для системы это защита, а для пользователя с ограниченными возможностями здоровья — зачастую, невозможность авторизации.
CAPTCHA, требующая от пользователя различать искаженные символы, становится реальной проблемой для слабовидящих, для людей с цветовой слепотой или когнитивными нарушениями. Просить расшифровать аудио CAPTCHA людей с ограничениями слуха, означает предлагать им выполнить задачу, которую они по своей природе в наименьшей степени способны выполнить.
По данным Глобального отчета по доступности (WebAIM, 2023) 98% сайтов в мире не соответствуют стандартам WCAG 2.1, что делает их недоступными для миллионов пользователей. Эти данные подчеркивают огромный масштаб проблемы, особенно если взглянуть на локальную статистику.
В России ограничения возможностей здоровья затрагивают значительную часть населения, например:
-
11,2 млн человек, имеющих официальный статус инвалидности;
-
40,8 млн человек имеют проблемы со зрением;
-
13 млн человек имеют нарушения слуха;
-
19,2 млн человек имеют нарушения опорно-двигательного аппарата.
-
Также, 41 млн человек зарегистрированы в качестве пенсионеров.
Важно понимать, что эти группы часто пересекаются: у одного человека могут быть одновременно нарушения слуха и зрения или другие возрастные ограничения. Хотя, эти категории нельзя просто сложить, ясно одно — значительная часть населения (не менее половины населения России) сталкивается с долгосрочными или временными ограничениями возможностей здоровья.
Для многих пользователей с ОВЗ, сложные процессы авторизации и восстановления доступа часто становятся причиной отказа от использования систем. Например, исследования Scope выявили значительные барьеры для пользователей с ограниченными возможностями, связанные с низкой адаптивностью интерфейсов. Сложные процедуры аутентификации повышают вероятность человеческого фактора, который приводит к утечкам данных.
Корпоративные системы: место, где доступность встречается с рисками
В корпоративной среде доступность часто воспринимается как «второстепенная задача», если её вообще учитывают. Это большая ошибка, особенно в системах, от которых зависит повседневная работа сотрудников.
Основные проблемы корпоративных систем:
-
Недоступные интерфейсы.
ERP-системы часто игнорируют совместимость с программами экранного чтения или альтернативными устройствами ввода. -
Барьерные механизмы защиты.
Длинные пароли, многократные проверки и сложные инструкции — это стресс для сотрудников. -
Игнорирование стандартов.
В странах ЕС нарушение директивы WCAG может привести к штрафам, особенно если это касается публичных организаций. В России эта практика только начинает зарождаться вместе с введением ГОСТ Р 52872 и вступлением в силу Приказа Минцифры №953.
Факт: компании, которые игнорируют доступность, теряют до 28% эффективности в рабочих процессах (данные Forrester, 2023).
Риски в B2C-решениях: потеря клиентов и доверия
Недоступность особенно болезненна для компаний, работающих с конечными пользователями. Клиенты не будут пытаться понять, почему сайт или приложение неудобны — они просто уйдут к конкурентам. Это касается не только интерфейсов, но и механизмов безопасности, которые часто становятся препятствием.
Частые ошибки в B2C-секторах:
-
Игнорирование потребностей пользователей с ОВЗ.
Например, отсутствие альтернативных способов взаимодействия с интерфейсом. -
НЕ адаптивные дизайны.
Отсутствие функций масштабирования, недостаточный контраст и проблемы с навигацией. -
Сложные процессы восстановления учетных данных.
Недоступные формы и механизмы идентификации отпугивают клиентов.
Проблема действительно существует:
-
UC Berkeley и система идентификации
На платформе UC Berkeley система экзаменационного контроля блокировала студентов с нарушениями зрения. Она требовала от пользователя держать удостоверение личности под определённым углом, что для некоторых студентов было невыполнимо. В результате систему переработали, добавив поддержку вспомогательных технологий и более гибкие механизмы идентификации. -
CAPTCHA как барьер
Согласно исследованию W3C, около 20% слабовидящих пользователей не могут пройти стандартные CAPTCHA. Это приводит к оттоку клиентов, не завершивших регистрацию, и вызывает дополнительные расходы на техподдержку для устранения проблем. -
Уязвимости в MFA-протоколах
В 2021 году хакеры использовали уязвимости в настройках многофакторной аутентификации (MFA) для проникновения в сети одной из неправительственных организаций. Атака включала эксплуатацию так называемого "fail open" — поведения системы, когда при недоступности сервера MFA аутентификация автоматически проходит без дополнительной проверки. Хакеры, получив доступ к системе, использовали уязвимость Windows Print Spooler ("PrintNightmare") для эскалации привилегий и последующего доступа к облачным хранилищам и электронной почте.
Почему это важно?
Каждый четвертый житель планеты или 28% населения, имеют подтвержденный медицинский диагноз: инвалидность. В России, свыше половины населения, сталкивается с постоянными или временными ограничениями здоровья. Это огромная аудитория, которую нельзя игнорировать. Недоступные решения вызывают не только отток клиентов, но и репутационные потери, которые тяжело компенсировать.
Практические рекомендации для бизнеса и разработчиков
-
Закладывать доступность с самого начала.
Подход shift-left позволяет учитывать вопросы доступности ещё на этапе проектирования системы. -
Тестировать решения на реальных пользователях.
Вовлекать людей с ОВЗ для проверки удобства интерфейсов. -
Использовать готовые решения.
Интеграция готовых ассистивных решений, позволяет быстро адаптировать системы без значительных вложений. -
Учить сотрудников.
Доступность касается не только разработчиков, но и всей команды, включая дизайнеров, аналитиков и специалистов по безопасности.
Интерактивные решения и инструменты
-
Реализация доступных элементов интерфейса
Создание доступных компонентов можно начать с базовых вещей. Например, чтобы кнопки были удобны для незрячих пользователей, можно использовать атрибуты ARIA:
<button aria-label="Отправить форму">Отправить</button>
Этот код добавляет описание кнопки, которое экранные “читалки” смогут озвучить. Для проверки можно использовать бесплатные инструменты, такие как Screen Reader Testing Tools.
-
Упрощение CAPTCHA
Вместо традиционных CAPTCHA можно использовать поведенческие метрики, такие как reCAPTCHA v3, которая анализирует действия пользователя на странице, не требуя ввода текста или распознавания изображений. Интеграция проста:
grecaptcha.ready(function() {
grecaptcha.execute('your-site-key', {action: 'submit'}).then(function(token) {
// Отправить токен вместе с формой
});
});
-
Готовые решения для инклюзии
Инструменты вроде виджета Assistapp, позволяют адаптировать интерфейсы под разные группы пользователей без значительных затрат на разработку. Например, виджет автоматически добавляет функции масштабирования текста, контраста и готовые профили доступности для различных категорий ОВЗ.
-
Тестирование интерфейсов
Для автоматического анализа интерфейсов можно использовать Accessibility Insights — расширение для браузера, которое поможет выявить барьеры доступности, а также предлагает инструкции для множества ручных проверок, которые нельзя автоматизировать.
Заключение
Цифровая доступность — это уже не опция, а необходимость. Это не только моральный стандарт, но и стратегическая задача, которая помогает компаниям оставаться конкурентоспособными и защищенными. Когда безопасность и удобство идут рука об руку, выигрывают все: пользователи, бизнес и общество в целом.
Автор: a_belova
