Διαγράφει η απεγκατάσταση μιας εφαρμογής VPN τον λογαριασμό σας;

Διαγράψατε την εφαρμογή, το εικονίδιο έφυγε, και η συνδρομή ανανεώνεται τον επόμενο μήνα ούτως ή άλλως. Η απεγκατάσταση ενός πελάτη VPN αφαιρεί λογισμικό από μία συσκευή· δεν στέλνει αίτημα διαγραφής στην υπηρεσία, δεν ακυρώνει τη χρέωση και δεν φτάνει σε κάθε αντίγραφο ενός προφίλ. Πρόκειται για ξεχωριστές ενέργειες με ξεχωριστούς υπευθύνους. Το να γνωρίζετε ποιο επίπεδο καθαρίσατε πραγματικά είναι η διαφορά ανάμεσα σε μια συσκευή που αποσύρθηκε και σε ένα διαπιστευτήριο που παραμένει ενεργό. Διαχωρίστε τον καθαρισμό της συσκευής, τη σχέση χρέωσης και την εγγραφή του λογαριασμού, και η υπόλοιπη δουλειά γίνεται προφανής.

Τι αφαιρεί στην πραγματικότητα το πρόγραμμα απεγκατάστασης

Ένα πρόγραμμα απεγκατάστασης αφαιρεί το πακέτο της εφαρμογής και τα αρχεία που κατέγραψε. Στα Windows συνήθως αφήνει έναν κατάλογο προφίλ στα δεδομένα εφαρμογών του χρήστη, και στο macOS συχνά αφήνει προτιμήσεις και φακέλους υποστήριξης εφαρμογών. Το Android καθαρίζει τα ιδιωτικά δεδομένα της εφαρμογής, ενώ το iOS διαγράφει το κοντέινερ της εφαρμογής αλλά μπορεί να αφήσει στοιχεία κλειδοθήκης και προφίλ διαμόρφωσης συστήματος.

Το λογισμικό VPN εγκαθιστά συχνά ένα δεύτερο στοιχείο έξω από την εφαρμογή: μια επέκταση δικτύου, μια υπηρεσία συστήματος, ένα πρόγραμμα οδήγησης TUN ή ένα προφίλ διαμόρφωσης. Αυτό το στοιχείο μπορεί να επιβιώσει της απεγκατάστασης και να κρατήσει έναν ορισμό σήραγγας στη συσκευή. Ελέγξτε την οθόνη ρυθμίσεων VPN της πλατφόρμας, όχι μόνο τη λίστα εφαρμογών, πριν θεωρήσετε την αφαίρεση ολοκληρωμένη.

Τίποτα από αυτά δεν φτάνει στον πάροχο. Το πρόγραμμα απεγκατάστασης δεν έχει λόγο να επικοινωνήσει με διακομιστή, και τα περισσότερα δεν το κάνουν, γι' αυτό ο λογαριασμός παραμένει αμέσως μετά χρησιμοποιήσιμος από άλλη συσκευή.

Πού κρύβονται τα προφίλ και τα διαπιστευτήρια

Τα προφίλ είναι φορητά εξ ορισμού, και αυτό ακριβώς τα κάνει εύκολα να ξεχαστούν. Ένα εξαγόμενο αρχείο OpenVPN, μια διαμόρφωση WireGuard, ένας κωδικός QR σε ένα στιγμιότυπο οθόνης και ένας αποθηκευμένος κωδικός πρόσβασης στο κλειδοθήκης του συστήματος επιβιώνουν όλα από μια απεγκατάσταση, επειδή η εφαρμογή δεν ήταν ιδιοκτήτης τους.

Στο Linux η σύνδεση μπορεί να ζει στο NetworkManager αντί στον κατάλογο του ίδιου του πελάτη. Η καταγραφή των συνδέσεων και του φακέλου system-connections δείχνει τι γνωρίζει ακόμη η επιφάνεια εργασίας:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Αντίγραφα βρίσκονται και έξω από τη συσκευή: ένα ληφθέν προφίλ σε φάκελο συγχρονισμού, ένα συνημμένο σε email, μια εικόνα αντιγράφου ασφαλείας. Η αφαίρεση της τοπικής εφαρμογής δεν κάνει τίποτα σε αυτά τα αντίγραφα, και οποιοδήποτε από αυτά μπορεί να επαναφέρει τη σήραγγα με ένα διαπιστευτήριο που ισχύει ακόμη.

Ο λογαριασμός ζει στην πλευρά του παρόχου

Η υπηρεσία κρατά αρχεία που η συσκευή δεν βλέπει ποτέ: την ταυτότητα του λογαριασμού, τη συνδρομή και τον τρόπο πληρωμής, τις εξουσιοδοτήσεις συσκευών, την αλληλογραφία υποστήριξης και όποια μεταδεδομένα σύνδεσης περιγράφει η πολιτική της. Μια απεγκατάσταση δεν παράγει κανένα γεγονός σε εκείνη την πλευρά, οπότε ο λογαριασμός, η ανανέωση και οι ενεργές συνεδρίες συνεχίζονται.

Η χρέωση είναι το μέρος που προσέχουν οι άνθρωποι. Μια συνδρομή μπορεί να ανανεωθεί αφού αφαιρεθεί η εφαρμογή, επειδή η εξουσιοδότηση πληρωμής ανήκει στον λογαριασμό, όχι στο λογισμικό. Η διαγραφή του λογαριασμού πρώτα μπορεί επίσης να αφαιρέσει την οθόνη χρέωσης που θα χρησιμοποιούσατε για ακύρωση, γι' αυτό η σειρά των ενεργειών έχει σημασία.

Ορισμένοι πάροχοι προσφέρουν κουμπί διαγραφής αυτοεξυπηρέτησης, άλλοι απαιτούν αίτημα υποστήριξης, και λίγοι κρατούν αρχείο μετά τη διαγραφή για νομικούς ή λογιστικούς λόγους. Η ειδοποίηση απορρήτου των υπηρεσιών συνδρομής της Mozilla είναι ένα δημοσιευμένο παράδειγμα του πώς οι κατηγορίες λογαριασμού και πληρωμής περιγράφονται χωριστά· διαβάστε την ειδοποίηση του δικού σας παρόχου για την αντίστοιχη λίστα.

Αφαιρέστε την πρόσβαση με τη σωστή σειρά

Ξεκινήστε καταγράφοντας τι υπάρχει: συσκευές με ενεργή εξουσιοδότηση, εξαγμένα προφίλ, αποθηκευμένα διαπιστευτήρια και τον τρόπο πληρωμής πίσω από την ανανέωση. Στη συνέχεια ανακαλέστε πρώτα τη συσκευή ή το κλειδί, επειδή η ανάκληση ισχύει ακόμη κι αν μείνει ένα αντιγραμμένο προφίλ. Ένα ανακληθέν κλειδί δεν μπορεί να το χρησιμοποιήσει κανένα αντίγραφο, γι' αυτό έρχεται πριν από τη διαγραφή αρχείων. Κάντε το πριν ακυρώσετε οτιδήποτε, ώστε η οθόνη του λογαριασμού να εξακολουθεί να απαριθμεί κάθε συσκευή που πρέπει να ανακαλέσετε.

Στη συνέχεια ακυρώστε την ανανέωση, όσο τα στοιχεία χρέωσης είναι ακόμη προσβάσιμα, και αποθηκεύστε την επιβεβαίωση ακύρωσης. Μετά ζητήστε τη διαγραφή του λογαριασμού μέσω του τεκμηριωμένου καναλιού του παρόχου και κρατήστε την απάντηση. Τέλος, αφαιρέστε τα τοπικά υπολείμματα που βρήκατε και αλλάξτε κάθε διαπιστευτήριο που μοιραζόταν με το διαγραμμένο προφίλ.

Σε διαχειριζόμενο εξοπλισμό, μην αυτοσχεδιάζετε. Χρησιμοποιήστε τη διαδικασία αποχώρησης του οργανισμού, καθώς τα προφίλ και τα πιστοποιητικά μπορεί να ελέγχονται από σύστημα διαχείρισης συσκευών που θα τα επανεγκαταστήσει αν διαγράψετε μόνο την εφαρμογή.

Επιβεβαιώστε το αποτέλεσμα αντί να το υποθέσετε

Δοκιμάστε το αποτέλεσμα από μια καθαρή συνεδρία: προσπαθήστε να συνδεθείτε στον λογαριασμό, ελέγξτε αν η συσκευή εμφανίζεται ακόμη στη λίστα εξουσιοδοτημένων του λογαριασμού και επιβεβαιώστε ότι η επόμενη ανανέωση έχει ακυρωθεί. Μια αποτυχημένη σύνδεση είναι ισχυρότερη απόδειξη από ένα εικονίδιο που λείπει, και αποκαλύπτει επίσης αν μια δεύτερη ταυτότητα, όπως μια συνδεδεμένη σύνδεση email, λειτουργεί ακόμη.

Κρατήστε την απάντηση διαγραφής μαζί με την απογραφή συσκευών και την ημερομηνία. Αν ο πάροχος ισχυριστεί αργότερα ότι ο λογαριασμός ήταν ενεργός, αυτό το αρχείο απαντά στην ερώτηση. Αν τηρείται αρχείο χρέωσης λόγω νόμου, σημειώστε το ως εξαίρεση αντί να το αντιμετωπίζετε ως αποτυχημένη διαγραφή.