Sletter afinstallation af en VPN-app din konto?

Du slettede appen, ikonet er væk, og abonnementet fornyes alligevel næste måned. Afinstallation af en VPN-klient fjerner software fra én enhed; den sender ikke en sletningsanmodning til tjenesten, annullerer ikke faktureringen og når ikke hver kopi af en profil. Det er separate handlinger med separate ejere. At vide, hvilket lag du faktisk har ryddet op i, er forskellen mellem en pensioneret enhed og en levende legitimationsoplysning. Adskil enhedsoprydningen, faktureringsforholdet og kontoposten, så bliver resten af opgaven indlysende.

Hvad afinstallationsprogrammet faktisk fjerner

Et afinstallationsprogram fjerner applikationsbundtet og de filer, det har registreret. På Windows efterlader det normalt en profilmappe under brugerens appdata, og på macOS efterlader det ofte præferencer og mapper til applikationssupport. Android rydder appens private data, mens iOS sletter appcontaineren, men kan efterlade nøgleringselementer og systemkonfigurationsprofiler.

VPN-software installerer ofte en anden komponent uden for appen: en netværksudvidelse, en systemtjeneste, en TUN-driver eller en konfigurationsprofil. Den komponent kan overleve afinstallationen og beholde en tunnneldefinition på enheden. Tjek platformens VPN-indstillingsskærm, ikke kun applisten, før du antager, at fjernelsen er fuldført.

Intet af dette når udbyderen. Afinstallationsprogrammet har ingen grund til at kontakte en server, og de fleste gør det ikke, og derfor er kontoen straks bagefter brugbar fra en anden enhed.

Hvor profiler og legitimationsoplysninger gemmer sig

Profiler er bærbare af design, og det er netop det, der gør dem nemme at glemme. En eksporteret OpenVPN-fil, en WireGuard-konfiguration, en QR-kode på et skærmbillede og en gemt adgangskode i systemets nøglering overlever alle en afinstallation, fordi appen ikke ejede dem.

På Linux kan forbindelsen ligge i NetworkManager i stedet for i klientens egen mappe. Hvis du viser forbindelserne og mappen system-connections, ser du, hvad skrivebordet stadig ved:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopier ligger også uden for enheden: en downloadet profil i en synkroniseringsmappe, en vedhæftet fil i en e-mail, et backupbillede. At fjerne den lokale app gør intet ved disse kopier, og enhver af dem kan genoprette tunnelen med en legitimationsoplysning, der stadig er gyldig.

Kontoen lever på udbyderens side

Tjenesten opbevarer poster, som enheden aldrig ser: kontoidentiteten, abonnementet og betalingsmetoden, enhedsgodkendelser, supportkorrespondance og de forbindelsesmetadata, som dens politik beskriver. En afinstallation skaber ingen hændelse på den side, så kontoen, fornyelsen og de aktive sessioner fortsætter.

Fakturering er den del, folk lægger mærke til. Et abonnement kan fornyes, efter at appen er fjernet, fordi betalingsgodkendelsen tilhører kontoen, ikke softwaren. Hvis du sletter kontoen først, kan det også fjerne faktureringsskærmen, du ville have brugt til at annullere, og derfor er rækkefølgen af handlinger vigtig.

Nogle udbydere tilbyder en selvbetjeningsknap til sletning, andre kræver en supportanmodning, og et par beholder en post efter sletning af juridiske eller regnskabsmæssige årsager. Mozillas privatlivsmeddelelse for abonnementstjenester er et offentliggjort eksempel på, hvordan konto- og betalingskategorier beskrives separat; læs din egen udbyders meddelelse for den tilsvarende liste.

Fjern adgang i den rigtige rækkefølge

Begynd med at kortlægge, hvad der findes: enheder med en aktiv godkendelse, eksporterede profiler, gemte legitimationsoplysninger og betalingsmetoden bag fornyelsen. Tilbagekald derefter enheden eller nøglen først, fordi tilbagekaldelsen træder i kraft, selv om en kopieret profil bliver liggende. En tilbagekaldt nøgle kan ikke bruges af nogen kopi, og derfor kommer den før sletning af filer. Gør dette, før du annullerer noget, så kontoens skærm stadig viser hver enhed, du skal tilbagekalde.

Annuller derefter fornyelsen, mens faktureringskontrollerne stadig er tilgængelige, og gem annulleringsbekræftelsen. Derefter anmoder du om kontosletning via udbyderens dokumenterede kanal og gemmer svaret. Til sidst fjerner du de lokale rester, du fandt, og udskifter eventuelle legitimationsoplysninger, der blev delt med den slettede profil.

På administreret udstyr skal du ikke improvisere. Brug organisationens offboardingproces, da profiler og certifikater kan kontrolleres af et enhedsstyringssystem, som geninstallerer dem, hvis du kun sletter appen.

Bekræft resultatet i stedet for at antage det

Test resultatet fra en ren session: prøv at logge ind på kontoen, tjek om enheden stadig vises på kontoens godkendte liste, og bekræft, at den næste fornyelse er annulleret. Et mislykket login er stærkere bevis end et manglende ikon, og det afslører også, om en anden identitet, som et tilknyttet e-mail-login, stadig virker.

Opbevar sletningssvaret sammen med enhedsoversigten og datoen. Hvis udbyderen senere hævder, at kontoen var aktiv, besvarer den post spørgsmålet. Hvis en opbevaret faktureringspost kræves ved lov, noter det som en undtagelse i stedet for at behandle det som en mislykket sletning.