Vee die uitskakel van 'n VPN-program jou rekening uit?

Jy het die app uitgevee, die ikoon is weg, en die subskripsie hernu volgende maand steeds. Die uitskakel van 'n VPN-kliënt verwyder sagteware van een toestel; dit stuur nie 'n uitveeverzoek na die diens nie, kanselleer nie die fakturering nie en bereik nie elke kopie van 'n profiel nie. Dit is aparte bewerkings met aparte eienaars. Om te weet watter laag jy werklik skoongemaak het, is die verskil tussen 'n afgedankte toestel en lewende geloofsbriewe. Skei die toestelskoning, die faktureringsverhouding en die rekeningrekord, en die res van die taak word vanself duidelik.

Wat die uitskakelaar werklik verwyder

'n Uitskakelaar verwyder die programpakket en die lêers wat dit geregistreer het. Op Windows laat dit gewoonlik 'n profielgids onder die gebruiker se toepdata agter, en op macOS laat dit dikwels voorkeure en gidse vir toepassingondersteuning agter. Android vee die app se private data uit, terwyl iOS die app-houer uitvee maar sleutelbos-items en stelselkonfigurasieprofiele kan laat staan.

VPN-sagteware installeer dikwels 'n tweede komponent buite die app: 'n netwerkuitleg, 'n stelseldiens, 'n TUN-bestuurder of 'n konfigurasieprofiel. Daardie komponent kan die uitskakeling oorleef en 'n tonneldefinisie op die toestel hou. Kyk na die platform se VPN-instellingsskerm, nie net die app-lys nie, voordat jy aanneem die verwydering is volledig.

Niks hiervan bereik die verskaffer nie. Die uitskakelaar het geen rede om 'n bediener te kontak nie, en die meeste doen dit ook nie; daarom bly die rekening dadelik daarna vanaf 'n ander toestel bruikbaar.

Waar profiele en geloofsbriewe wegkruip

Profiele is ontwerp om oordraagbaar te wees, en dit is juis wat hulle maklik vergeetbaar maak. 'n Uitgevoerde OpenVPN-lêer, 'n WireGuard-konfigurasie, 'n QR-kode in 'n skermkiekie en 'n gestoorde wagwoord in die stelselsleutelbos oorleef almal 'n uitskakeling omdat die app nie eienaar daarvan was nie.

Op Linux kan die verbinding in NetworkManager woon eerder as in die kliënt se eie gids. Om die verbindings en die system-connections-gids te lys, wys wat die lessenaar nog van weet:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopieë sit ook buite die toestel: 'n afgelaaide profiel in 'n sinchroniseergids, 'n aanhegsel in e-pos, 'n rugsteunbeeld. Om die plaaslike app te verwyder, doen niks aan daardie kopieë nie, en enige van hulle kan die tonnel weer opstel met geloofsbriewe wat nog geldig is.

Die rekening woon aan die verskaffer se kant

Die diens hou rekords wat die toestel nooit sien nie: die rekeningidentiteit, die subskripsie en betaalmetode, toestelmagtigings, ondersteuningskorrespondensie en watter verbindingsmetadata sy beleid ook al beskryf. 'n Uitskakeling lewer geen gebeurtenis aan daardie kant nie, so die rekening, die hernuwing en die aktiewe sessies gaan voort.

Fakturering is die deel wat mense raaksien. 'n Subskripsie kan hernu nadat die app verwyder is, want die betaalmagtiging behoort aan die rekening, nie aan die sagteware nie. Om die rekening eerste uit te vee, kan ook die faktureringsskerm verwyder wat jy sou gebruik het om te kanselleer; daarom maak die volgorde van bewerkings saak.

Sommige verskaffers bied 'n selfdiens-uitvee-knoppie, ander vereis 'n ondersteuningsversoek, en 'n paar hou ná uitwissing 'n rekord vir regs- of rekeningkundige redes. Die Mozilla-subskripsiediens-privaatheidskennisgewing is een gepubliseerde voorbeeld van hoe rekening- en betaalkategorieë afsonderlik beskryf word; lees jou eie verskaffer se kennisgewing vir die ekwivalente lys.

Verwyder toegang in die regte volgorde

Begin deur te inventariseer wat bestaan: toestelle met 'n aktiewe magtiging, uitgevoerde profiele, gestoorde geloofsbriewe en die betaalmetode agter die hernuwing. Herroep dan eers die toestel of sleutel, want herroeping tree in werking selfs al bly 'n gekopieerde profiel staan. 'n Herroepte sleutel kan nie deur enige kopie gebruik word nie; daarom kom dit voor die uitvee van lêers. Doen dit voordat jy enigiets kanselleer, sodat die rekening-skerm nog elke toestel lys wat jy moet herroep.

Kanselleer die hernuwing volgende, terwyl die faktureringsbeheerders nog bereikbaar is, en stoor die kansellasiebevestiging. Daarna versoek jy rekeninguitwissing deur die verskaffer se gedokumenteerde kanaal en hou die antwoord. Laastens verwyder jy die plaaslike oorblyfsels wat jy gevind het en roteer enige geloofsbriewe wat met die uitgeveede profiel gedeel is.

Op bestuurde toerusting moet jy nie improviseer nie. Gebruik die organisasie se offboarding-proses, want profiele en sertifikate kan deur 'n toestelbestuurstelsel beheer word wat hulle weer sal installeer as jy net die app uitvee.

Bevestig die resultaat eerder as om dit aan te neem

Toets die uitkoms vanuit 'n skoon sessie: probeer by die rekening aanmeld, kyk of die toestel nog in die rekening se gemagtigde lys verskyn, en bevestig dat die volgende hernuwing gekanselleer is. 'n Mislukte aanmelding is sterker bewys as 'n ontbrekende ikoon, en dit wys ook of 'n tweede identiteit, soos 'n gekoppelde e-posaanmelding, nog werk.

Hou die uitvee-antwoord saam met die toestelinventaris en die datum. As die verskaffer later beweer die rekening was aktief, antwoord daardie rekord die vraag. As 'n bewaarde faktureringsrekord deur die wet vereis word, merk dit as 'n uitsondering eerder as om dit as 'n mislukte uitwissing te behandel.