Técnica Técnicas generales WCAG 2.2
G218Autenticación mediante enlace por correo electrónico
En resumen
Esta técnica propone que el usuario pueda iniciar sesión sin recordar ni teclear una contraseña: introduce su correo electrónico, recibe un mensaje con un enlace y, al pulsarlo, entra automáticamente en el sitio. Beneficia sobre todo a personas con dificultades cognitivas o de memoria, y a cualquiera que gestione muchas cuentas. Aplíquela como vía de acceso alternativa o principal en sitios con registro de usuarios.
Aplicabilidad
Tecnologías que admitan autenticación.
Descripción
El objetivo de esta técnica es ofrecer a los usuarios una forma sencilla de autenticarse sin necesidad de contraseña. La técnica consiste en proporcionar un mecanismo de autenticación en el que el usuario introduce su dirección de correo electrónico y recibe un mensaje con un enlace en el que hacer clic. Cuando el usuario pulsa el enlace del correo, se le redirige al sitio web y se inicia su sesión automáticamente.
La seguridad del mecanismo de enlace por correo electrónico no es el objeto de esta técnica, pero por lo general implica enviar en el correo un token con un tiempo de validez limitado.
Ejemplos
El autor ofrece un mecanismo de inicio de sesión con un enlace por correo electrónico
Un sitio web de una red social tiene un mecanismo de inicio de sesión basado en nombre de usuario y contraseña. Como parte de la función de contraseña olvidada, hay un enlace independiente para iniciar sesión mediante correo electrónico. Cuando el usuario introduce su correo y envía el formulario, el sitio le envía un mensaje. Al pulsar el enlace del correo se abre el sitio web y el usuario queda con la sesión iniciada.
Pruebas
Procedimiento
Para sitios web que permiten a los usuarios iniciar sesión mediante el envío de un enlace a la dirección de correo electrónico asociada a la cuenta:
- Introducir una dirección de correo electrónico válida (con una cuenta en el sitio web) y utilizar la función de enlace por correo.
- Comprobar que se recibe el correo electrónico.
- Comprobar que al seleccionar el enlace se abre el sitio web.
- Comprobar que la sesión de la cuenta de usuario queda iniciada.
- Comprobar que no se utiliza ninguna prueba de reconocimiento de objetos como parte del proceso de autenticación.
Resultados esperados
- Las comprobaciones n.º 2, n.º 3 y n.º 4 son verdaderas.
- Para el criterio de nivel AAA 3.3.9 Autenticación accesible (mejorada), la comprobación n.º 5 también es verdadera.
Recursos
- Signing in to Medium by email (artículo de Medium sobre su implementación del inicio de sesión por correo electrónico)
Cómo lo comprobamos en ADDAW
En las auditorías de accesibilidad de ADDAW revisamos cada criterio de conformidad siguiendo este catálogo de técnicas: comprobamos si la web aplica una técnica suficiente y documentamos cada fallo común con capturas y el código afectado, para que el equipo de desarrollo sepa exactamente qué corregir. Los informes siguen la metodología del Observatorio de Accesibilidad y la norma UNE-EN 301 549.
Fuente y licencia
Traducción al español, no oficial, realizada por ADDAW a partir de la técnica G218 del documento «Techniques for WCAG 2.2» del W3C (versión del repositorio público del W3C a 22/10/2026). Copyright © W3C® (MIT, ERCIM, Keio, Beihang). Se publica conforme a la licencia de documentos del W3C. El texto normativo de referencia es el original en inglés; si detecta un error en la traducción, escríbanos.
