Desinstal·lar una aplicació VPN esborra el teu compte?

Has esborrat l'aplicació, la icona ha desaparegut i, tot i així, la subscripció es renova el mes que ve. Desinstal·lar un client VPN elimina programari d'un dispositiu; no envia cap sol·licitud d'esborrament al servei, no cancel·la la facturació ni arriba a totes les còpies d'un perfil. Són operacions separades amb responsables separats. Saber quina capa has netejat realment és la diferència entre un dispositiu retirat i una credencial activa. Separa la neteja del dispositiu, la relació de facturació i el registre del compte, i la resta de la feina es torna òbvia.

Què elimina realment el desinstal·lador

Un desinstal·lador elimina el paquet de l'aplicació i els fitxers que ha registrat. A Windows això sol deixar un directori de perfil dins de les dades d'aplicacions de l'usuari, i a macOS sovint deixa preferències i carpetes de suport d'aplicacions. Android esborra les dades privades de l'aplicació, mentre que iOS elimina el contenidor de l'aplicació però pot deixar elements del clauer i perfils de configuració del sistema.

El programari VPN sovint instal·la un segon component fora de l'aplicació: una extensió de xarxa, un servei del sistema, un controlador TUN o un perfil de configuració. Aquest component pot sobreviure a la desinstal·lació i mantenir una definició de túnel al dispositiu. Comprova la pantalla de configuració VPN de la plataforma, no només la llista d'aplicacions, abans de donar per feta l'eliminació.

Res d'això arriba al proveïdor. El desinstal·lador no té cap motiu per contactar amb un servidor, i la majoria no ho fa, per això el compte continua sent utilitzable des d'un altre dispositiu immediatament després.

On s'amaguen els perfils i les credencials

Els perfils són portàtils per disseny, i això és el que els fa fàcils d'oblidar. Un fitxer OpenVPN exportat, una configuració de WireGuard, un codi QR en una captura de pantalla i una contrasenya desada al clauer del sistema sobreviuen tots a una desinstal·lació perquè l'aplicació no n'era propietària.

A Linux la connexió pot viure a NetworkManager en lloc del directori propi del client. Llistar les connexions i la carpeta system-connections mostra què sap encara l'escriptori:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Les còpies també són fora del dispositiu: un perfil descarregat en una carpeta de sincronització, un adjunt en un correu, una imatge de còpia de seguretat. Eliminar l'aplicació local no fa res a aquestes còpies, i qualsevol d'elles pot restablir el túnel amb una credencial que encara és vàlida.

El compte viu al costat del proveïdor

El servei guarda registres que el dispositiu mai no veu: la identitat del compte, la subscripció i el mètode de pagament, les autoritzacions de dispositius, la correspondència amb el suport i qualsevol metadada de connexió que descrigui la seva política. Una desinstal·lació no produeix cap esdeveniment en aquell costat, així que el compte, la renovació i les sessions actives continuen.

La facturació és la part que la gent nota. Una subscripció es pot renovar després de treure l'aplicació perquè l'autorització de pagament pertany al compte, no al programari. Esborrar el compte primer també pot eliminar la pantalla de facturació que hauries fet servir per cancel·lar, i per això l'ordre de les operacions importa.

Alguns proveïdors ofereixen un botó d'esborrament d'autoservei, d'altres requereixen una sol·licitud al suport, i uns quants conserven un registre després de l'esborrament per motius legals o comptables. L'avís de privadesa dels serveis de subscripció de Mozilla és un exemple publicat de com les categories de compte i pagament es descriuen per separat; llegeix l'avís del teu proveïdor per a la llista equivalent.

Elimina l'accés en l'ordre correcte

Comença inventariant què existeix: dispositius amb una autorització activa, perfils exportats, credencials desades i el mètode de pagament darrere de la renovació. Després revoca primer el dispositiu o la clau, perquè la revocació té efecte encara que quedi un perfil copiat. Una clau revocada no la pot fer servir cap còpia, i per això va abans d'esborrar fitxers. Fes-ho abans de cancel·lar res, perquè la pantalla del compte encara llisti tots els dispositius que has de revocar.

Cancel·la la renovació després, mentre els controls de facturació encara són accessibles, i desa la confirmació de cancel·lació. Després, sol·licita l'esborrament del compte pel canal documentat del proveïdor i conserva la resposta. Finalment, elimina les restes locals que has trobat i canvia qualsevol credencial que compartís amb el perfil esborrat.

En equips gestionats, no improvisis. Utilitza el procés de sortida de l'organització, ja que els perfils i certificats poden estar controlats per un sistema de gestió de dispositius que els tornarà a instal·lar si només esborres l'aplicació.

Confirma el resultat en lloc de suposar-lo

Prova el resultat des d'una sessió neta: intenta iniciar sessió al compte, comprova si el dispositiu encara apareix a la llista d'autoritzats del compte i confirma que la propera renovació està cancel·lada. Un inici de sessió fallit és una prova més sòlida que una icona absent, i també revela si una segona identitat, com un inici de sessió amb correu vinculat, encara funciona.

Conserva la resposta d'esborrament juntament amb l'inventari de dispositius i la data. Si el proveïdor afirma més endavant que el compte era actiu, aquest registre respon la pregunta. Si la llei exigeix conservar un registre de facturació, anota-ho com una excepció en lloc de tractar-ho com un esborrament fallit.