A yw dadosod ap VPN yn dileu eich cyfrif?

Fe wnaethoch chi ddileu'r ap, mae'r eicon wedi mynd, ac mae'r tanysgrifiad yn adnewyddu mis nesaf beth bynnag. Mae dadosod cleient VPN yn tynnu meddalwedd oddi ar un ddyfais; nid yw'n anfon cais dileu i'r gwasanaeth, nid yw'n canslo bilio, ac nid yw'n cyrraedd pob copi o broffil. Mae'r rhain yn weithrediadau ar wahân gyda pherchnogion ar wahân. Gwybod pa haen y gwnaethoch chi ei glanhau mewn gwirionedd yw'r gwahaniaeth rhwng dyfais a ymddeolwyd a chredensial byw. Gwahanwch y glanhau dyfais, y berthynas filio a'r cofnod cyfrif, a bydd gweddill y gwaith yn amlwg.

Beth mae'r dadosodwr yn ei dynnu mewn gwirionedd

Mae dadosodwr yn tynnu pecyn y rhaglen a'r ffeiliau y gwnaeth ei gofrestru. Ar Windows mae hynny fel arfer yn gadael cyfeiriadur proffil o dan ddata apiau'r defnyddiwr, ac ar macOS mae'n aml yn gadael dewisiadau a ffolderi cymorth rhaglenni ar ôl. Mae Android yn clirio data preifat yr ap, tra mae iOS yn dileu cynhwysydd yr ap ond gall adael eitemau clo dwylo a phroffiliau cyfluniad system yn eu lle.

Mae meddalwedd VPN yn aml yn gosod ail gydran y tu allan i'r ap: estyniad rhwydwaith, gwasanaeth system, gyrrwr TUN neu broffil cyfluniad. Gall y gydran honno oroesi'r dadosod a chadw diffiniad twnnel ar y ddyfais. Edrychwch ar sgrin gosodiadau VPN y platfform, nid ar restr yr apiau yn unig, cyn tybio bod y tynnu wedi'i gwblhau.

Nid oes dim o hyn yn cyrraedd y darparwr. Nid oes gan y dadosodwr reswm i gysylltu â gweinydd, ac nid yw'r rhan fwyaf yn gwneud hynny, a dyna pam mae'r cyfrif yn parhau i fod yn ddefnyddiadwy o ddyfais arall yn syth wedyn.

Lle mae proffiliau a chredensialau'n cuddio

Mae proffiliau'n gludadwy wrth eu dylunio, a dyna sy'n eu gwneud yn hawdd i'w hanghofio. Mae ffeil OpenVPN a allforiwyd, cyfluniad WireGuard, cod QR mewn sgrinlun a chyfrinair a gadwyd yng nghlo dwylo'r system i gyd yn goroesi dadosod oherwydd nad oedd yr ap yn berchen arnynt.

Ar Linux gall y cysylltiad fyw yn NetworkManager yn hytrach nag yng nghyfeiriadur y cleient ei hun. Mae rhestru'r cysylltiadau a'r ffolder system-connections yn dangos beth mae'r bwrdd gwaith yn dal i'w wybod:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Mae copïau hefyd y tu allan i'r ddyfais: proffil a lawrwybwyd mewn ffolder cydamseru, atodiad mewn e-bost, delwedd copi wrth gefn. Nid yw tynnu'r ap lleol yn gwneud dim i'r copïau hynny, a gall unrhyw un ohonynt ailsefydlu'r twnnel gyda chredensial sy'n dal yn ddilys.

Mae'r cyfrif yn byw ar ochr y darparwr

Mae'r gwasanaeth yn cadw cofnodion nad yw'r ddyfais byth yn eu gweld: hunaniaeth y cyfrif, y tanysgrifiad a'r dull talu, awdurdodiadau dyfeisiau, gohebiaeth cymorth a pha bynnag fetadata cysylltiad y mae ei bolisi'n ei ddisgrifio. Nid yw dadosod yn cynhyrchu unrhyw ddigwyddiad ar yr ochr honno, felly mae'r cyfrif, yr adnewyddiad a'r sesiynau gweithredol yn parhau.

Bilio yw'r rhan mae pobl yn sylwi arni. Gall tanysgrifiad adnewyddu ar ôl i'r ap gael ei dynnu oherwydd bod yr awdurdodiad talu'n perthyn i'r cyfrif, nid i'r feddalwedd. Gall dileu'r cyfrif yn gyntaf hefyd dynnu'r sgrin filio y byddech wedi'i defnyddio i ganslo, a dyna pam mae trefn y gweithrediadau'n bwysig.

Mae rhai darparwyr yn cynnig botwm dileu hunangynorthwyol, mae eraill yn gofyn am gais i gymorth, ac mae ychydig yn cadw cofnod ar ôl dileu am resymau cyfreithiol neu gyfrifyddol. Mae'r hysbysiad preifatrwydd gwasanaethau tanysgrifio Mozilla yn un enghraifft gyhoeddedig o sut mae categorïau cyfrif a thalu'n cael eu disgrifio ar wahân; darllenwch hysbysiad eich darparwr eich hun ar gyfer y rhestr gyfatebol.

Tynnwch fynediad yn y drefn gywir

Dechreuwch drwy restru'r hyn sy'n bodoli: dyfeisiau ag awdurdodiad gweithredol, proffiliau a allforiwyd, credensialau a gadwyd, a'r dull talu y tu ôl i'r adnewyddiad. Yna dirymwch y ddyfais neu'r allwedd yn gyntaf, oherwydd mae dirymu'n dod i rym hyd yn oed os yw proffil copïedig yn aros. Ni all unrhyw gopi ddefnyddio allwedd a ddirymwyd, a dyna pam mae'n dod cyn dileu ffeiliau. Gwnewch hyn cyn canslo unrhyw beth, fel bod sgrin y cyfrif yn dal i restru pob dyfais y mae angen i chi ei dirymu.

Canslwch yr adnewyddiad nesaf, tra mae'r rheolyddion bilio'n dal yn gyrraeddadwy, ac arbedwch y cadarnhad canslo. Ar ôl hynny, gofynnwch am ddileu'r cyfrif drwy sianel nodedig y darparwr a chadwch yr ateb. Yn olaf, tynnwch y gweddillion lleol a ddarganfuoch a chylchdroi unrhyw gredensial a rannwyd gyda'r proffil a ddilëwyd.

Ar offer a reolir, peidiwch ag byrfyfyrio. Defnyddiwch broses allanfa eich sefydliad, gan y gall proffiliau a thystysgrifau gael eu rheoli gan system rheoli dyfeisiau a fydd yn eu hailosod os byddwch ond yn dileu'r ap.

Cadarnhewch y canlyniad yn lle ei dybio

Profwch y canlyniad o sesiwn lân: ceisiwch fewngofnodi i'r cyfrif, gwiriwch a yw'r ddyfais yn dal i ymddangos yn rhestr awdurdodedig y cyfrif, a chadarnhewch fod yr adnewyddiad nesaf wedi'i ganslo. Mae methiant mewngofnodi'n dystiolaeth gryfach na eicon sydd ar goll, ac mae hefyd yn datgelu a yw ail hunaniaeth, fel mewngofnodi e-bost cysylltiedig, yn dal i weithio.

Cadwch yr ateb dileu gyda rhestr y dyfeisiau a'r dyddiad. Os bydd y darparwr yn honni'n ddiweddarach bod y cyfrif yn weithredol, mae'r cofnod hwnnw'n ateb y cwestiwn. Os yw cadw cofnod bilio yn ofynnol gan y gyfraith, nodwch hynny fel eithriad yn hytrach na'i drin fel dileu aflwyddiannus.