Inloggen Mijn Odido lukt niet!

Hoi @Ahmed79, bedankt dat je deze details kon delen! Ik zie dat je account twee email adressen heeft geregistreerd, namelijk ook je @live email adres. Kan je proberen om hiermee een wachtwoord op te vragen via deze link: Inloggegevens Opvragen.

Ik verwacht dat je hiermee snel alles in kan zien! 🙂

Hallo Odido,

Ik probeer in te loggen op mijn Odido, maar mijn browser (Firefox) houdt de redirect naar http://www.odido.nl/login (zonder HTTPS/SLL). Dat lijkt mij ook erg prettig dat dit gedaan wordt, maar volgens mij moet dit wel altijd via HTTPS gaan, zeker als het hier om een inlog actie gaat.

Als je nu naar https://www.odido.nl/login gaat, wordt je door gestuurd naar http://www.odido.nl/login, die je vervolgens weer doorstuurd naar https://www.odido.nl/login/NATicket=<weggelaten>&IV=<weggelaten>. Dus mijn vraag is, waarom zit hier een redirect via HTTP tussen, lijkt mij de omgekeerde wereld 😉 ?

Daarnaast, zouden jullie misschien ook kunnen overwegen om HSTS aan te zetten voor jullie website.

Alvast bedankt.

Hi @GooyVanDeBerg, dat is inderdaad wel apart. Uiteraard zijn wij voorzien van HTTPS/SSL. Als je een andere browser probeert zie je wel de HTTPS staan. Waarom FireFox dit niet laat zien durf ik niet te zeggen.  

Hi @Tommie van Odido ,

Een andere browser gebruiken lijkt mij niet de juiste of veilig oplossing. Dit is namelijk geen browser issue, maar een applicatie/server issue. Alle redirects zouden ten alle tijden naar HTTPS moeten gaan voor de veiligheid van de klant.

Mocht je willen weten hoe dit kan gebeuren, of hoe je kan aantonen dat dit fout gaat, kan je het volgnede doen: Op de command line moet je dan het volgende uitvoeren `curl -I -X GET https://www.odido.nl/login`. (Dit is eigenlijk wat de browser ook doet).

Dit geeft het volgende resultaat:

HTTP/2 302
content-type: text/html; charset=utf-8
content-length: 142
set-cookie: afck-httpsetting-backendpool-lfwd-www-t-mobile-nl-main-httpsCORS=; Path=/; SameSite=None; Secure
set-cookie: afck-httpsetting-backendpool-lfwd-www-t-mobile-nl-main-https=; Path=/
location: http://www.odido.nl/login
server: Microsoft-IIS/10.0
set-cookie: ASP.NET_SessionId=; path=/; secure; HttpOnly; SameSite=Lax
set-cookie: NATest=NATest; path=/; HttpOnly
content-security-policy: frame-ancestors http://*.t-mobile.nl https://*.t-mobile.nl http://*.tele2.nl https://*.tele2.nl http://*.ben.nl https://*.ben.nl https://app.storyblok.com https://internet.odido.nl http://*.odido.nl https://*.odido.nl
x-powered-by: ASP.NET

In het resulaat zie je “Location: http://www.odido.nl/login” ; Dat houdt in dat de browser naar een onbeveiligde webpagina moet gaan zonder SSL. Dit wordt, zo is te zien, teruggestuurd door “Microsoft-IIS/10.0” of een “ASP.NET” applicatie. (Overigens zou ik het afraden om deze gegevens prijs tegeven)

Hopelijk maakt dit mijn verhaal wat meer duidelijk en hoop ik dat jullie dit op de juiste manier op gaan lossen.

Met vriendelijke groet.

Hi @GooyVanDeBerg, gebaseerd op mijn eigen headerresponse is te zien dat het beveiligd is met HTTPS.

HTTP/1.1 200 OK
Date: Thu, 14 Sep 2023 09:26:05 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 165376
Connection: keep-alive
Set-Cookie: afck-httpsetting-backendpool-lfwd-www-t-mobile-nl-main-httpsCORS=0d75e0ca9b0babb359ec771329d3a1a7; Path=/; SameSite=None; Secure
Set-Cookie: afck-httpsetting-backendpool-lfwd-www-t-mobile-nl-main-https=0d75e0ca9b0babb359ec771329d3a1a7; Path=/
Cache-Control: private
Server: Microsoft-IIS/10.0
Set-Cookie: ASP.NET_SessionId=l4kxu5ij2it3bzzadw1edig3; path=/; secure; HttpOnly; SameSite=Lax
X-AspNetMvc-Version: 5.2
X-Frame-Options: SAMEORIGIN
X-AspNet-Version: 4.0.30319
Set-Cookie: ASP.NET_SessionId=l4kxu5ij2it3bzzadw1edig3; path=/; secure; HttpOnly; SameSite=Lax
Set-Cookie: __RequestVerificationToken=j3AzQh610UlH9YygiHkKIkjo6DR_Lv4zkyV54YgE899yyMF1VSzgrIH8mdtd-cca6HQjOXUK67HZllTyqMg0TJDJL3CENSPkv4kPhOIweLTHNlacyAdsFjWlsPLmqZdzb9ooJyVx4Kta8w2nRIt1HQ2; path=/; secure; HttpOnly
Content-Security-Policy: frame-ancestors http://*.t-mobile.nl https://*.t-mobile.nl http://*.tele2.nl https://*.tele2.nl http://*.ben.nl https://*.ben.nl https://app.storyblok.com https://internet.odido.nl http://*.odido.nl https://*.odido.nl
X-Powered-By: ASP.NET 

Hier zijn de aanwijzingen die erop wijzen dat HTTPS wordt gebruikt:

1. Set-Cookie met "SameSite=None; Secure": De cookies in de respons bevatten de attributen "SameSite=None" en "Secure". Het "Secure"-attribuut geeft aan dat de cookies alleen worden overgedragen via een beveiligde HTTPS-verbinding.

2. Content-Security-Policy met HTTPS-bronnen: In de "Content-Security-Policy" header zie je dat HTTPS-bronnen zijn toegestaan voor bepaalde domeinen, waaronder "https://internet.odido.nl" en "https://*.odido.nl". Dit geeft aan dat de website gebruikmaakt van HTTPS voor deze bronnen.

3. Server: Microsoft-IIS/10.0: De server die wordt vermeld, is Microsoft Internet Information Services (IIS) versie 10.0, wat een veelgebruikte webserver is die HTTPS-ondersteuning biedt.

Al deze aanwijzingen duiden erop dat de website odido.nl is beveiligd met HTTPS, waardoor de communicatie tussen de client en de server versleuteld en beveiligd is.

Hi @Tommie van Odido,

Wat je zegt klopt deels, maar waar het om gaat is het volgende: Het verzoek doen we naar “https://www.odido.nl/login” (met SSL). De server antwoord met HTTP 302 Found (redirect) met een header “Location: http://www.odido.nl/login”. Dat houdt in dat de browser een volgend verzoek moet doen naar een HTTP (zonder SSL) adres. Dit hoort niet en zou voorkomen moeten worden. Als we dat http verzoek volgen, komen we uiteindelijk weer op de HTTPS variant uit met wat extra query parameters. Maar je wil als eindgebruiker nooit een HTTP (zonder SSL) verzoek willen hebben tijdens een inlogactie.

Voor de volledigheid; De punten die je noemt kloppen deels. De “Set-Cookie: Secure” kan inderdaad alleen via HTTPS (met SSL) verstuurd worden. De CSP (Content Security Policy) is enkel bedoelt voor de browser om vast te leggen wat wel en niet mag. Dus dit is ter bescherming van de eindgebruiker en heeft niks te maken met SSL beveiliging. Als laatste; Microsoft-IIS kan inderdaad HTTPS verkeer verwerken, maar ook zonder SSL. Dus dat laat niet zien dat dit altijd met SSL gebeurt zoals ook te zien in het cURL verzoek. Dus het grootste deel van de verzoeken zullen keurig via HTTPS gaan, maar er zit toch een curciaal verzoek tussen die niet via HTTPS gaat.

Met vriendelijke groet.

Ik kan ook niet inloggen bij mijn internet abonnement. Mij internet zou op hetzelfde account als mijn mobiel moeten staan, maar als ik inlog staat het er niet bij.

ik zou graag mijn factuur en dergelijke in willen zien, maar als ik een nieuw wachtwoord aanvraag, op .nl/thuis kan ik alsnog alleen deze inlog gebruiken om naar mijn mobiel account te gaan. Als ik daar aangeef een extra internet abonnement te willen toevoegen krijg ik de melding: ‘Te veel records gevonden voor de verstrekte details’ met dan als optie een knop ‘Mijn rekeningnummer klopt wel’. Als ik op dat laatste druk krijg ik alleen een knop ‘klantenservice’ die mij naar de chatbot stuurt. 
 

De chatbot begrijpt deze situatie niet, en als ik de klantenservice bel sta ik drie kwartier in de wacht.

hoe kan ik dit oplossen?

Hallo Odido,

ben nu al twee weken bezig om mijn thuisabonnement in mijn Odido te krijgen maar het lukt gewoon niet. Elke keer krijg ik dezelfde foutmelding. 

Hoi @Idiodo, ik wil het graag voor je in orde maken! Ik kan alleen geen abonnement vinden met je e-mailadres. Zou je voor mij je klantnummer kunnen toevoegen aan je profiel, dit lijkt op ABC12345 en is te vinden in Mijn Odido. Groetjes, Ishana

Hoi @poemeke1, ook voor jou wil ik het graag in orde maken! Zou je een screenshot kunnen delen van je foutmelding? Alvast bedankt! Groetjes, Ishana

Hallo Ishana,

Mijn klantnummer is toegevoegd 

En dit blijft al paar dagen zo

Hey @poemeke1, bedankt voor het toevoegen van je klantnummer.

Ik ben meteen voor je gaan kijken en zag dat je oude abonnement nog gekoppeld was en je initialen niet gelijk stonden. Ik heb alles ontkoppeld, als je nu inlogt zie je geen abonnementen staan. Zou je opnieuw je abonnementen kunnen koppelen? Als het goed is moet het nu lukken om alles te koppelen. Kun je laten weten of het gelukt is? 

hallo @Odido,

ik heb nog een account van T-mobile, ik heb daar ingelogd en er stond nog een oud contract in dit heb ik verwijderd en geprobeerd om mijn nieuwe internet abonnement te koppelen.

ik krijg als ik alle gegevens heb ingevuld de foutmelding te veel records.

hoe kan ik dit oplossen?

alvast bedankt, tjeerd

Hey @Tjeerdvw, welkom op onze Community!

Deze melding ontstaat doordat het rekeningnummer te vaak in ons systeem voorkomt. Je geeft zelf al aan dat je een oud abonnement hebt, dit zal de oorzaak dan ook zijn. Dit kan ik voor je oplossen als je een tijdelijk, ander, actief rekeningnummer hebt. Deze kan ik dan in mijn systeem wijzigen en dan kun jij je abonnement koppelen. Na de tijd kun je het rekeningnummer weer terug veranderen. Wil je mij een privébericht sturen met daarin jouw postcode, huisnummer, geboortedatum, de laatste vier cijfers van je rekeningnummer en een tijdelijk, ander, actief rekeningnummer? Dan zal ik dit voor je aanpassen!

Bedankt het is gelukt 

Zou je mij ook kunnen helpen?

Ik zit met hetzelfde probleem, als ik inlog zie ik alleen gegevens van m’n mobiel, volgens een medewerker moet ik ook gegevens kunnen vinden van TV + Internet maar dat is niet het geval.

Voorheen (t-mobile) moest ik apart inloggen voor TV+internet en ik weet m’n code niet meer van tv.

Daarnaast raakte ik ook al een beetje gefrustreerd dat ik 20 min lang heb geprobeerd met iemand in contact te kunnen komen, zowel chat als telefoon was dat niet mogelijk.

Hoi @priscillax, goed dat je aan de bel trekt, ik sta je graag te hulp! Ik ben meteen in je Mijn Odido account gedoken maar daar vond ik je Internet + TV abonnement terug net als ook twee mobiele abonnementen. Omdat dit een openbaar topic is heb ik je abonnementen voor een groot deel afgeschermd. Zou je een screenshot kunnen plaatsen van wat jij in je account terug ziet komen? Voor mij lijkt het namelijk volledig mogelijk om je Internet + TV abonnement te selecteren. Ik ben benieuwd! 🙂

Als ik wil inloggen krijg ik de melding “oddido heeft je te vaak omgeleid” dit verschijnt telkens als ik wil inloggen

Het werkt ook niet als ik de link verwijderd en opnieuw via de site het probeer

N.B. op mijn iPhone werkt het wel,  wat gebeurt er met mijn mobielklantvoordeel als ik mijn internetsnelheid b.v. verhoog van 100 naar zeg maar 400mb/s of hoger, ik heb nog een contract uit de Vodafone tijd met gratis tv pakketten zolang men klant blijft bij Vodafone en diens rechtsopvolgers.

Hey @BeMu, goed dat je hiervoor aan de bel trekt.

Zou je al je cookies willen verwijderen? Deze melding komt namelijk voor doordat je te veel cookies in je browser hebt.

Als je je internetsnelheid verhoogt vervallen je oude acties van klantvoordeel. Je zult dan overgaan op het nieuwe klantvoordeel, dit is €5 per maand korting op je Internet.

@Tommie van Odido 

Het inloggen lukt nu wel, dank voor je suggestie.

Wat betreft je opmerking over het verhogen of anderszins aanpassen van de internetsnelheid heb ik het gevoel dat je er toch enigszins naast zit, de contracten zoals indertijd afgesloten met toen nog Vodafone thuis, moesten door T-Mobile een op een worden overgenomen van de A.C.M. 

Het contract welke ik en ook anderen die de gratis tv pakket(ten) hadden naar aanleiding van de toen gehouden actie van Vodafone luide dat deze geldig bleef zolang men klant bleef, deze voorwaarde is door T-Mobile zo overgenomen.

Het wisselen van tussen b.v. de tv pakketten of aan en uit zetten van Ziggo sport of ESPN had geen invloed evenals aanpassen van de internet snelheid,  het enige waarop mijn klantvoordeel kan vervallen is bij het opzeggen van Odido en als ik b.v. na een jaar of twee weer terug zou komen.

Hoi @BeMu, ik heb het voor de zekerheid dubbel gecheckt! Wat Tommie aangeeft klopt helemaal. Als je je Internet aanpast op Mijn Odido, zie je ook deze melding staan: 

Let op! Op dit moment maak je gebruik van een verouderd prijsplan. Bij het wijzigen van je internetsnelheid ga je automatisch over naar ons nieuwe prijsplan. Dat kan betekenen dat je voor dezelfde internetsnelheid een andere prijs gaat betalen.

Laat gerust een reactie achter als je nog vragen hebt of als er iets onduidelijk is. Voor nu wens ik je een fijn weekend! Groetjes, Ishana

Is hier nu al meer bekend over? Ik kan al tijden niet bij mijn factuur en andere zaken. Is eigenlijk belachelijk dat ik deze zaken niet kan inzien omdat mijn abonnement niet bekend is. We zijn inmiddels 5 maanden verder en een naamsverandering verder maar het is nog steeds niet opgelost.  

Hey @Dylandr, goed dat je hiervoor weer aan de bel trekt.

Ik ben nogmaals voor je gaan kijken en zag dat je initialen en geboortedatum niet overeenkomen. Dit heb ik meteen voor je aangepast, ook heb ik je mobiele abonnement ontkoppeld. Als je nu inlogt zie je geen abonnementen staan. Het moet nu lukken om beide abonnementen te koppelen. Doe dit voor de zekerheid in een webbrowser en niet in de app. Kan je mij een terugkoppeling geven of het gelukt is ja of nee? 

Goedemorgen, ik ervaar en de rest van mijn familie ook inlogproblemen. Ik kan wel inloggen maar bij de tweestapsverificatie krijg ik een foutmelding. Ik heb helemaal geen inzicht niks