Pro-captcha bij vragenlijsten

Beste ​@Esmee ,

Om misbruik door automatische bots te voorkomen, is er een extra beveiligingscontrole toegevoegd aan open formulieren in FLOW en aan open vragenlijstonderzoeken in CHECK. Dit kan niet worden uitgezet.

• In FLOW verschijnt deze controle bij het indienen van een formulier, zodat we zeker weten dat een echte gebruiker het formulier verstuurt.

• In CHECK wordt de controle uitsluitend getoond bij vragenlijstonderzoeken die openbaar toegankelijk zijn. Na het uitvoeren van deze controle kun je de vragenlijst gewoon invullen en opslaan zoals je gewend bent.

Deze aanpassing zorgt voor een veiligere en betrouwbaardere werkwijze bij het gebruik van onze online formulieren.

Ook willen we niet dat deze controle via cookies wordt onthouden, omdat dit opnieuw risico’s op misbruik kan introduceren. Daarom wordt de controle bij elk relevant formulier opnieuw aangeboden.

Meer informatie vind je ook in de release notes:
Zenya 7.7.0 Update 5 – Software updates – Zenya

Als de Procaptcha-beveiliging te vaak verschijnt of problemen veroorzaakt (bijv. bij specifieke browsers, SSO of toestellen), dan kun je controleren of er sprake is van:
- strenge browser‑privacyinstellingen
- adblockers die authenticatie beïnvloeden
- netwerkbeleid dat sessies blokkeert

Beste ​@Esmee ,

Daarnaast was er sprake van een bug, waarbij de ProCaptcha meerdere keren bleef terugkomen. Deze is recent opgelost, mocht je toch nog hinder ervaren hiervan dan mag je dit melden bij onze Servicedesk.

Ik kan begrijpen dat zo'n ProCaptcha wordt ingevoerd. Lijkt mij een prima beveiliging
Maar wij hebben een mobiel meldformulier voor klachten dat ingevuld wordt door patiënten en één van de afbeeldingen bevat grafzerken. Beetje ongelukkige keuze in een ziekenhuis en met name wanneer patiënten deze keuze krijgen. Is er een mogelijkheid om bepaalde afbeeldingen niet mee te laten doen in de roulatie van afbeeldingen. Ik zie dat je een bepaalde afbeelding wel kan overslaan door “volgende” te kiezen maar liever zou ik dit plaatje helemaal niet krijgen.

Zou het ook een andere variant kunnen worden. PoW (Proof of Work) Pro-Captcha? Of een andere variant die minder vaak in beeld komt voor medewerkers?

Ook bij ons frustreert het gebruikers om verplicht te moeten klikken op afbeeldingen .

Al geruime tijd hebben wij diverse controlelijsten opgenomen als vragenlijst in Zenya. Deze worden door de afdelingen intensieve zorg (ICU en CCU) gebruikt om de inhoud van onder andere de reanimatiekarren, bakken met materialen nodig bij intubatie, etc. te controleren.

Dit werkte erg handig, omdat de verpleegkundigen de vragenlijsten kunnen invullen via eigen smartphone. De nieuwe Captcha zorgt ervoor dat de verpleegkundigen er nu weer de voorkeur aan geven om een checklist op papier in te vullen.

Daarnaast halen wij ervaringen van patiënten op via een extern meldformulier, wat via een QR-code beschikbaar is. Wij voorzien dat de bereidheid van patiënten om dit formulier in te vullen aanzienlijk zal afnemen door de verplichting om extra te klikken op afbeeldingen.

Dus ​@Marjolein vd Wijst graag zo spoedig mogelijk een voor de gebruiker onzichtbare proof-of-work Captcha in gebruik nemen!!

Zou inderdaad fijn zijn als hier wat aan gedaan wordt..

Wij gebruiken het mobiel meldformulier voor ons klachtenformulier op de website. De Captcha wordt ook niet volledig in beeld getoond… 

​@Marjolein vd Wijst 

Ook wij zijn niet tevreden. Deze wijze van tweestapsverificatie is echt onwenselijk.

En sluiten ons aan bij wat Arjo voorsteld: graag zo spoedig mogelijk een voor de gebruiker onzichtbare proof-of-work Captcha in gebruik nemen!!

Wij gebruiken een mobiel meldformulier voor de klachten en vragenlijsten voor netwerkbijeenkomsten voor patiënten. Kortom vele van onze patiënten hebben klachten hierover doorgegeven.

Klachten van patiënten dat zij er niet doorheen komen (onnodig ingewikkelde plaatjes) via de website. Een van onze klachtenfunctionarissen heeft zelf gekeken en moest vanuit 9 plaatjes een IPOD aanwijzen. Heel bijzondere ipods stonden erbij.  Dat kan echt niet.

Groet Diana

Hier hetzelfde probleem. Wij gebruiken o.a. het mobiel meldformulier voor patiënt klachten. De klachtenfunctionarissen geven aan dat dit drempelverhogend werkt voor het indienen van een klacht via dit formulier. Ook bij de patiënttevredenheid vragenlijsten speelt dit probleem. Zou prettig zijn als hier een oplossing voor komt.

Hallo,
Via verschillende kanalen hebben we feedback ontvangen over de CAPTCHA die gebruikt wordt bij het invullen van formulieren en vragenlijsten. Denk aan opmerkingen over ongepaste of verwarrende afbeeldingen, leesbaarheid, wisselend gedrag tussen browsers/apparaten en het feit dat je bij meerdere formulieren steeds opnieuw moet verifiëren. We willen jullie graag laten weten wat we hiermee doen.

Om te beginnen is het goed om te weten dat wij de inhoud van de CAPTCHA niet zelf kunnen aanpassen. Deze wordt geleverd en beheerd door een externe CAPTCHA-provider. Afbeeldingen, taal en verificatiegedrag liggen dus in hun handen, niet in de onze.

Wat doen we wel?
Naar aanleiding van de feedback die jullie met ons hebben gedeeld, zijn we in gesprek gegaan met onze CAPTCHA-provider. We hebben de genoemde knelpunten met hen besproken en gevraagd om de CAPTCHA beter passend te maken voor gebruik binnen de zorg/gezondheidsdomein, zodat deze rekening houdt met de context waarin patiënten en gebruikers hem tegenkomen.

Ter achtergrond: bij het kiezen van deze CAPTCHA-provider hebben we destijds samen met onze legal- en security-afdeling een uitgebreid onderzoek gedaan, om tot een oplossing te komen die zowel gebruiksvriendelijk als AVG-proof is.
Uit dat traject is deze provider als beste optie naar voren gekomen.

Wat kun je op korte termijn verwachten?
We hopen dat onze provider de door jullie genoemde punten kan oppakken en op afzienbare termijn een update kan doorvoeren. Zodra we hier meer duidelijkheid over hebben, laten we dit uiteraard weten in dit topic.

En op de langere termijn?
Daarnaast starten we intern een onderzoek naar de mogelijkheid om de CAPTCHA waar mogelijk optioneel te maken. Het idee is dat een organisatie die een vragenlijst of formulier uitzet, dan zelf zou kunnen instellen of een CAPTCHA wordt getoond. Mocht dit een haalbare route blijken, dan is het daarbij wel essentieel dat organisaties goed geïnformeerd zijn over de risico's van een openbaar formulier zonder CAPTCHA-beveiliging, zoals misbruik door bots en geautomatiseerde (AI-)inzendingen.

We houden jullie op de hoogte zodra er nieuwe ontwikkelingen zijn. Bedankt voor het delen van jullie feedback, dit helpt ons om de formulieren en vragenlijsten voor iedereen beter en toegankelijker te maken.