Ĉu malinstalo de VPN-aplikaĵo forigas vian konton?

Vi forigis la aplikaĵon, la piktogramo malaperis, kaj la abono tamen renoviĝos venontmonate. Malinstalo de VPN-kliento forigas programaron de unu aparato; ĝi ne sendas forigpeton al la servo, ne nuligas fakturon kaj ne atingas ĉiun kopion de profilo. Tiuj estas apartaj operacioj kun apartaj posedantoj. Scii, kiun tavolon vi efektive purigis, estas la diferenco inter elservigita aparato kaj ankoraŭ valida akreditaĵo. Apartigu la purigadon de la aparato, la fakturan rilaton kaj la kontan rikordon, kaj la resto de la tasko fariĝos evidenta.

Kion la malinstalilo efektive forigas

Malinstalilo forigas la aplikaĵan pakaĵon kaj la dosierojn, kiujn ĝi registris. En Windows tio kutime lasas profilan dosierujon sub la aplikaĵaj datumoj de la uzanto, kaj en macOS ĝi ofte lasas agordojn kaj dosierujojn de aplikaĵa subteno. Android viŝas la privatajn datumojn de la aplikaĵo, dum iOS forigas la aplikaĵan ujon sed povas lasi ŝlosilringajn erojn kaj sistemajn agordajn profilojn.

VPN-programaro ofte instalas duan komponenton ekster la aplikaĵo: retan etendaĵon, sisteman servon, TUN-movilon aŭ agordan profilon. Tiu komponento povas postvivi la malinstalon kaj konservi tunelan difinon sur la aparato. Kontrolu la VPN-agordan ekranon de la platformo, ne nur la liston de aplikaĵoj, antaŭ ol supozi, ke la forigo kompletiĝis.

Nenio el tio atingas la provizanton. La malinstalilo havas neniun kialon kontakti servilon, kaj la plej multaj tion ne faras, kaj tial la konto restas uzebla de alia aparato tuj poste.

Kie kaŝiĝas profiloj kaj akreditaĵoj

Profiloj estas porteblaj laŭ sia naturo, kaj ĝuste tio igas ilin facile forgeseblaj. Eksportita OpenVPN-dosiero, WireGuard-agordo, QR-kodo en ekrankopio kaj konservita pasvorto en la sistema ŝlosilringo ĉiuj postvivas malinstalon, ĉar la aplikaĵo ne posedis ilin.

En Linux la konekto povas loĝi en NetworkManager anstataŭ en la propra dosierujo de la kliento. Listigi la konektojn kaj la dosierujon system-connections montras, kion la labortablo ankoraŭ scias:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopioj ankaŭ troviĝas ekster la aparato: elŝutita profilo en sinkroniga dosierujo, aldonaĵo en retpoŝto, sekurkopia bildo. Forigi la lokan aplikaĵon faras nenion al tiuj kopioj, kaj iu ajn el ili povas restarigi la tunelon per ankoraŭ valida akreditaĵo.

La konto loĝas ĉe la provizanto

La servo konservas rikordojn, kiujn la aparato neniam vidas: la kontan identecon, la abonon kaj pagmanieron, aparatajn rajtigojn, subtenan korespondadon kaj ĉiujn konektajn metadatumojn, kiujn priskribas ĝia politiko. Malinstalo produktas neniun eventon ĉe tiu flanko, do la konto, la renovigo kaj la aktivaj sesioj daŭras.

Fakturado estas la parto, kiun homoj rimarkas. Abono povas renoviĝi post kiam la aplikaĵo estas forigita, ĉar la paga rajtigo apartenas al la konto, ne al la programaro. Forigi la konton unue ankaŭ povas forigi la fakturan ekranon, kiun vi uzus por nuligi, kaj tial la ordo de operacioj gravas.

Iuj provizantoj ofertas memservan forigbutonon, aliaj postulas subtenan peton, kaj kelkaj konservas rikordon post forigo pro juraj aŭ kontaj kialoj. La privateca avizo de Mozilla-abonservoj estas unu publikigita ekzemplo pri tio, kiel kontaj kaj pagaj kategorioj estas priskribitaj aparte; legu la avizon de via propra provizanto por la ekvivalenta listo.

Forigu aliron en la ĝusta ordo

Komencu per inventaro de tio, kio ekzistas: aparatoj kun aktiva rajtigo, eksportitaj profiloj, konservitaj akreditaĵoj kaj la pagmaniero malantaŭ la renovigo. Poste unue revoku la aparaton aŭ ŝlosilon, ĉar revoko efikas eĉ se kopiita profilo restas. Revokitan ŝlosilon neniu kopio povas uzi, kaj tial ĝi venas antaŭ forigo de dosieroj. Faru tion antaŭ ol nuligi ion ajn, por ke la konta ekrano ankoraŭ listigu ĉiun aparaton, kiun vi devas revoki.

Poste nuligu la renovigon, dum la fakturaj regiloj ankoraŭ atingeblas, kaj konservu la nuligan konfirmon. Post tio petu forigon de la konto per la dokumentita kanalo de la provizanto kaj konservu la respondon. Fine forigu la lokajn restaĵojn, kiujn vi trovis, kaj anstataŭigu ĉiun akreditaĵon, kiu estis komuna kun la forigita profilo.

Sur administrata ekipaĵo ne improvizu. Uzu la elservigan procezon de la organizo, ĉar profilojn kaj certifikatojn povas kontroli aparat-administra sistemo, kiu reinstalos ilin, se vi nur forigos la aplikaĵon.

Konfirmu la rezulton anstataŭ supozi ĝin

Testu la rezulton el pura sesio: provu ensaluti al la konto, kontrolu ĉu la aparato ankoraŭ aperas en la rajtigita listo de la konto, kaj konfirmu, ke la venonta renovigo estas nuligita. Malsukcesa ensaluto estas pli forta pruvo ol mankanta piktogramo, kaj ĝi ankaŭ malkaŝas, ĉu dua identeco, ekzemple ligita retpoŝta ensaluto, ankoraŭ funkcias.

Konservu la forigrespondon kune kun la aparatinventaro kaj la dato. Se la provizanto poste asertos, ke la konto estis aktiva, tiu rikordo respondas la demandon. Se leĝo postulas konservi fakturan rikordon, notu ĝin kiel escepton anstataŭ trakti ĝin kiel malsukcesan forigon.