[RESOLU] Bitwarden, le site sncf-connect n'accepte pas le remplissage automatique "identifiant + mdp"

[Glenic1]

Bonjour,
Bitwarden est une application très pratique pour gérer ses mots de passe, qui sont nombreux dans la vie courante actuelle.
La plupart du temps, quand le coffre-fort numérique contenant les mots de passe est déverrouillé sur inscription du mot de passe-maître, le fait de se connecter à un site Internet provoque le remplissage de l'identifiant et du mot de passe sur la simple confirmation par un clic de la souris.
Cependant, certains sites introduisent des difficultés dans l'écran de connexion et dans ce cas, Bitwarden indique que le remplissage automatique est impossible.
Il faut alors copier-coller depuis Bitwarden l'identifiant et le mot de passe vers l'écran de connexion du site en question pour arriver à ouvrir son espace personnel.
SNCF Connect https://www.sncf-connect.com/ est dans ce cas et c'est très pénible quand on veut y acheter un billet de train.
Y a-t-il moyen de "forcer" ce genre de site à accepter les indications en provenance de Bitwarden, et donc à accepter le remplissage automatique de l'écran de connexion ?

[Charlinux]

Certains sites connectent en 2 fois: première page login, puis cliquer sur le bouton suivant permet d'accéder à la page mdp.

D'autres demandent confirmation avec un code à 6 chiffres, envoyé par mail ou SMS, (EDF par exemple pour suivre ses consommations).

Excès de précautions ?

[Glenic1]

Certains sites connectent en 2 fois : première page login, puis cliquer sur le bouton suivant permet d'accéder à la page mdp.....................

Bitwarden sait bien gérer ce genre de connexion en 2 écrans. Il impute bien l'identifiant sur le 1er écran et le mot de passe sur le second sans se tromper.....à condition que le site n'ait pas mis en oeuvre une (ou plusieurs) lignes de code qui empêchent Bitwarden de fonctionner. Grrrrrrr

.......D'autres demandent confirmation avec un code à 6 chiffres, envoyé par mail ou SMS, (EDF par exemple pour suivre ses consommations)......................

C'est l'identification à 2 facteurs qui se répand de plus en plus pour éviter les piratages. C'est plus cool quand le code de la 2ème authentification est envoyé par SMS, ça évite d'ouvrir sa messagerie.

[Stéphane Ascoët]

SNCF Connect https://www.sncf-connect.com/

Personnellement je boycotte ce site de merde et n'utilise que les guichets

[Glenic1]

Personnellement je boycotte ce site de merde et n'utilise que les guichets

On est bien d'accord. Comme toi je privilégie l'achat d'un billet de train auprès d'un être humain plutôt que via une machine. Dans ma cambrousse, je suis encore bien heureux qu'il y ait une gare avec des trains qui la desservent plusieurs fois par jour et un guichet.
Mais ce dernier est très souvent fermé ! Et si je veux prendre le train plutôt que ma voiture, il faut bien que j'en passe par un des sites Internet de vente de billets.

[Stéphane Ascoët]

C'est l'identification à 2 facteurs qui se répand de plus en plus pour éviter les piratages. C'est plus cool quand le code de la 2ème authentification est envoyé par SMS, ça évite d'ouvrir sa messagerie.

Sauf que quand on a pas de téléphone cellulaire, on ne peut plus rien faire

[Glenic1]

On n'a pas forcément besoin d'un smartphone, les billets SNCF peuvent encore s'acheter via un ordinateur, même fonctionnant sous Linux.

[Stéphane Ascoët]

On est bien d'accord. Comme toi je privilégie l'achat d'un billet de train auprès d'un être humain plutôt que via une machine. Dans ma cambrousse, je suis encore bien heureux qu'il y ait une gare avec des trains qui la desservent plusieurs fois par jour et un guichet.

Bien

Mais ce dernier est très souvent fermé ! Et si je veux prendre le train plutôt que ma voiture, il faut bien que j'en passe par un des sites Internet de vente de billets.

Il n'y a pas de distributeurs automatiques?

[maxoxo]

Salut,

Il y a effectivement des sites qui bloquent le remplissage automatique bien que ce soit totalement déconseillé par l'ANSSI, la CNIL, le NIST, tous les experts mais bref...Il n'y a pas de solution miracle. La solution consiste à repérer le script de blocage via les outils de développement du navigateur et lui interdire de le charger (souvent il est bien caché et ça casse d'autres fonctionnalités du site).

La plupart du temps, ce problème est dû à d'autres aspects :
- mauvaise configuration de Bitwarden ;
- script frontal sur le site qui bloque tout le reste : par exemple une bannière cookie qui a été "sautée" ou "masquée"

Dans mon cas sur sncf-connect.com j'ai bien du remplissage automatique. Quand je clique, un pop-up s'ouvre et me permet le remplissage automatique via le raccourci-clavier CTRL+SHIFT+L.

Néanmoins, ce popup pointe sur une autre URL : https://monidentifiant.sncf/login, vérifie qu'elle est bien connue dans ton bitwarden pour la SNCF. Sinon ajoute là et ça devrait fonctionner.

[Stéphane Ascoët]

On n'a pas forcément besoin d'un smartphone, les billets SNCF peuvent encore s'acheter via un ordinateur, même fonctionnant sous Linux.

Je n'ai pas le moindre téléphone cellulaire et que ce soit pour du personnel ou du professionnel il y a bel et bien plein de choses auxquelles je ne peux plus accéder. Il y a même des sites sur lesquels j'ai un profil qui n'acceptent pas d'autres systèmes que le SMS pour la double authentification (et imposent cette dernière), du coup je ne peux même plus modifier et/ou supprimer mes informations!