Tancar la sessió d'una aplicació VPN no és el mateix que eliminar un relé

Un usuari tanca la finestra de la VPN, veu la icona de desconnectat i dona el tema per acabat. Si el producte instal·lat també reenvia el trànsit d'altres persones, aquella icona ha respost una pregunta molt més petita que la que es fa. Darrere d'un sol botó de desconnectar hi ha tres resultats separats, i només un d'ells tracta de la vostra pròpia sessió. Feu-los per ordre, perquè cadascun té proves diferents i un responsable diferent.

Tres resultats s'amaguen darrere d'un sol botó de desconnectar

La fi de la vostra pròpia sessió és el resultat més estret: el client deixa de portar el trànsit que heu triat i l'estat del túnel torna a la inactivitat. La fi de la participació en el reenviament és un esdeveniment diferent, perquè afecta un component que serveix peticions per a una altra persona i l'autorització que ho permet. El tractament de registres emmagatzemats és un tercer esdeveniment del tot, perquè implica informació que el proveïdor ja guardava de la seva banda.

Aquests tres no comparteixen cap interruptor. Desinstal·lar una aplicació local no esborra un registre remot, i eliminar un compte no atura necessàriament un component de fons que s'executa en un dispositiu que heu oblidat. Cada resultat també té el seu propi responsable: vosaltres, l'administrador del dispositiu o l'equip de suport del proveïdor. Confondre'ls produeix la situació coneguda en què tothom creu que la feina està feta i una de les tres tasques continua oberta.

La confusió és comprensible, perquè tots tres es notifiquen per la mateixa interfície. Una icona de la safata només pot descriure l'estat que el client coneix, i un client a qui s'ha dit que deixi de mostrar un estat connectat no té cap motiu per esmentar un procés auxiliar. Tracteu la icona com un llum d'estat d'un subsistema, no com un inventari.

Què promet realment la política publicada

Alguns productes gratuïts diuen clarament que usar-los pot situar un dispositiu en una xarxa d'iguals. L'avís de privadesa de Hola del 14 d'abril del 2026 n'és un exemple: adverteix que les persones que fan servir el nivell gratuït dels seus serveis llistats poden acabar actuant com un igual a la xarxa de Bright Data. Això és una declaració condicional publicada pel proveïdor, no la prova que un dispositiu o una edició concrets estiguin reenviant peticions ara mateix.

Llegiu aquesta declaració per les seves condicions: quins productes, quines edicions, quines plataformes i a què es diu que l'usuari consent. Una frase que cobreix «els productes i serveis llistats» no cobreix automàticament una compilació més antiga, un nivell de pagament o una extensió de navegador que s'ha retirat de la botiga.

Tampoc no us diu què conserva l'operador quan la participació s'atura. Els períodes de conservació, els registres del compte i els registres de peticions es regeixen per seccions separades del mateix document, i sovint per un equip diferent del que lliura el client.

Comproveu el component local, no la finestra

Comenceu per allò que està instal·lat i en execució al dispositiu, perquè és la part que podeu verificar. Un client VPN que fa servir una extensió del sistema, un dimoni auxiliar o una extensió de navegador deixa més d'un artefacte, i l'aplicació visible sol ser el menys informatiu de tots.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

La primera ordre llista les tasques de launchd les etiquetes de les quals esmenten els termes rellevants, i és on apareix un auxiliar de fons a macOS. La segona imprimeix els sòcols establerts amb els processos propietaris a Linux, de manera que una connexió que no heu iniciat té l'oportunitat de mostrar-se. Cap de les dues ordres no és una auditoria completa i cap no demostra intenció, però totes dues són millors que llegir una icona de la barra de menús.

A Windows el primer pas equivalent és una llista de serveis i processos en lloc d'una consulta a launchd, i a qualsevol plataforma l'inventari d'extensions de navegador importa quan el producte en porta una. Anoteu el que trobeu amb marques de temps abans de canviar res, perquè l'estat després de l'eliminació no es pot reconstruir més tard.

Una adreça de sortida compartida no és un inventari

Un tauler que mostra una adreça que reconeixeu no estableix que un dispositiu concret estigui reenviant trànsit. Perquè una petició travessi la vostra màquina hi ha d'haver un camí operatiu que faci el reenviament, i una finestra d'aplicació inactiva no és prova d'aquest camí. El contrari també és cert: una finestra sense ús no diu res sobre els components que s'executen sense finestra.

Les adreces són identificadors febles en general. El NAT de nivell operador, les sortides d'oficina i les sortides compartides dels proveïdors posen molts clients darrere d'una sola adreça pública, així que una adreça vista en un registre pot pertànyer a qualsevol d'ells.

Quan diversos dispositius comparteixen una sortida, separeu el que es retira dels altres abans de treure conclusions. Això vol dir llistar els dispositius autoritzats i els seus propis registres de connexions, no aparellar una sola adreça amb una sola màquina.

Tanqueu el cercle amb proves, no amb una eina de neteja

Feu servir el procés oficial d'exclusió o eliminació del proveïdor i guardeu un registre del que s'ha eliminat i quan. Seguiu els passos documentats per al producte i la plataforma exactes, perquè les instruccions per a una altra edició poques vegades enumeren tots els components d'aquesta.

Si l'activitat continua després d'una eliminació compatible, preserveu les marques de temps, els noms de procés i els registres de connexions rellevants, i després contacteu amb l'operador legítim o l'administrador del dispositiu. Anoteu el que heu observat abans de canviar res, perquè l'estat posterior a l'eliminació no es pot reconstruir després. Recórrer a una eina de raspallat l'editor de la qual ningú no pot anomenar converteix una pregunta sobre una adreça en un incident real. Un tiquet de suport amb una cronologia val més que una màquina raspallada per una cosa que ningú no pot anomenar.

Acabeu anotant quin dels tres resultats heu completat realment: sessió tancada, component eliminat, registres tractats. Una nota que n'anomena un amb honestedat és més útil que una llista de comprovació que afirma els tres perquè la icona s'ha tornat grisa.