Изтрихте приложението, иконата го няма, а абонаментът все пак се подновява следващия месец. Деинсталирането на VPN клиент премахва софтуер от едно устройство; то не изпраща заявка за изтриване до услугата, не отменя плащането и не достига до всяко копие на профил. Това са отделни операции с отделни отговорници. Да знаете кой слой всъщност сте изчистили, е разликата между извадено от употреба устройство и действащ идентификатор за достъп. Отделете почистването на устройството, отношенията по плащането и записа за акаунта и останалата работа става очевидна.

Какво всъщност премахва деинсталаторът

Деинсталаторът премахва пакета на приложението и файловете, които то е регистрирало. На Windows обикновено остава папка с профил в потребителските данни на приложението, а на macOS често остават предпочитания и папки за поддръжка на приложения. Android изчиства личните данни на приложението, докато iOS изтрива контейнера на приложението, но може да остави елементи от ключодържателя и профили за системна конфигурация.

VPN софтуерът често инсталира втори компонент извън приложението: мрежово разширение, системна услуга, TUN драйвер или конфигурационен профил. Този компонент може да преживее деинсталирането и да запази дефиниция на тунел на устройството. Проверете екрана за VPN настройки на платформата, не само списъка с приложения, преди да приемете, че премахването е пълно.

Нищо от това не стига до доставчика. Деинсталаторът няма причина да се свързва със сървър и повечето не го правят, поради което акаунтът остава използваем от друго устройство веднага след това.

Къде се крият профили и идентификатори за достъп

Профилите са преносими по замисъл и точно това ги прави лесни за забравяне. Експортиран OpenVPN файл, конфигурация на WireGuard, QR код на екранна снимка и запазена парола в системния ключодържател надживяват деинсталирането, защото приложението не е било техен собственик.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

В Linux връзката може да живее в NetworkManager, а не в собствената папка на клиента. Изброяването на връзките и на папката system-connections показва за какво още знае настолната система:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Копия има и извън устройството: изтеглен профил в папка за синхронизиране, прикачен файл в имейл, резервно копие на образ. Премахването на местното приложение не прави нищо с тези копия и всяко от тях може да възстанови тунела с идентификатор, който все още е валиден.

Акаунтът живее от страната на доставчика

Услугата пази записи, които устройството никога не вижда: самоличността на акаунта, абонамента и метода на плащане, оторизациите на устройства, кореспонденцията с поддръжката и каквито и да е метаданни за връзките, описани в нейната политика. Деинсталирането не създава събитие от тази страна, затова акаунтът, подновяването и активните сесии продължават.

Плащането е частта, която хората забелязват. Абонаментът може да се поднови, след като приложението е премахнато, защото разрешението за плащане принадлежи на акаунта, а не на софтуера. Изтриването на акаунта първо може да премахне и екрана за плащане, който бихте използвали за отказ, поради което редът на действията е важен.

Някои доставчици предлагат бутон за самостоятелно изтриване, други изискват заявка до поддръжката, а малцина пазят запис след изтриване по правни или счетоводни причини. Уведомлението за поверителност на услугите за абонамент на Mozilla е един публикуван пример за това как категориите акаунт и плащане се описват поотделно; прочетете уведомлението на своя доставчик за съответния списък.

Премахнете достъпа в правилния ред

Започнете с опис на това, което съществува: устройства с активна оторизация, експортирани профили, запазени идентификатори за достъп и методът на плащане зад подновяването. След това първо оттеглете устройството или ключа, защото отнемането действа дори ако остане копиран профил. Оттеглен ключ не може да бъде използван от никакво копие, поради което това идва преди изтриването на файлове. Направете го преди да отменяте каквото и да е, за да може екранът на акаунта още да изброява всяко устройство, което трябва да оттеглите.

След това отменете подновяването, докато контролите за плащане все още са достъпни, и запазете потвърждението за отказа. После поискайте изтриване на акаунта по документирания канал на доставчика и запазете отговора. Накрая премахнете намерените местни остатъци и сменете всеки идентификатор за достъп, който е бил споделен с изтрития профил.

На управлявано оборудване не импровизирайте. Използвайте процеса за извеждане от организацията, тъй като профилите и сертификатите може да се контролират от система за управление на устройства, която ще ги преинсталира, ако само изтриете приложението.

Потвърдете резултата, вместо да го предполагате

Проверете резултата от чиста сесия: опитайте се да влезете в акаунта, проверете дали устройството все още се появява в списъка с оторизирани устройства на акаунта и потвърдете, че следващото подновяване е отменено. Неуспешният вход е по-силно доказателство от липсваща икона и също показва дали втора самоличност, например свързан имейл вход, все още работи.

Пазете отговора за изтриване заедно с описа на устройствата и датата. Ако по-късно доставчикът твърди, че акаунтът е бил активен, този запис отговаря на въпроса. Ако законът изисква запазен запис за плащане, отбележете го като изключение, вместо да го третирате като неуспешно изтриване.

Подобни статии