Kustutasite rakenduse, ikoon on kadunud ja tellimus uueneb ikkagi järgmisel kuul. VPN-kliendi desinstallimine eemaldab tarkvara ühest seadmest; see ei saada teenusele kustutamistaotlust, ei tühista arveldust ega jõua profiili igasse koopiasse. Need on eraldi toimingud eraldi vastutajatega. Teadmine, millise kihi te tegelikult puhtaks tegite, on vahe kasutusest kõrvaldatud seadme ja veel kehtiva volituse vahel. Eraldage seadme puhastamine, arveldussuhe ja kontokirje ning ülejäänud töö muutub ilmselgeks.

Mida desinstallija tegelikult eemaldab

Desinstallija eemaldab rakendusepaketi ja failid, mille see registreeris. Windowsis jääb tavaliselt alles profiilikaust kasutaja rakenduseandmetes ning macOS-is jäävad sageli alles eelistused ja rakendusetoe kaustad. Android kustutab rakenduse privaatsed andmed, samas kui iOS kustutab rakenduse konteineri, kuid võib jätta alles võtmehoidla üksused ja süsteemi konfiguratsiooniprofiilid.

VPN-tarkvara paigaldab sageli teise komponendi väljapoole rakendust: võrgulaienduse, süsteemiteenuse, TUN-draiveri või konfiguratsiooniprofiili. See komponent võib desinstallimise üle elada ja hoida seadmes tunnelimääratlust. Enne eemaldamise lõpetatuks lugemist kontrollige platvormi VPN-seadete ekraani, mitte ainult rakenduste loendit.

Miski sellest ei jõua teenusepakkujani. Desinstallijal pole põhjust serveriga ühendust võtta ja enamik ei teegi seda, mistõttu on konto kohe pärast seda teisest seadmest kasutatav.

Kus peidavad end profiilid ja volitused

Profiilid on oma olemuselt ülekantavad ja just see teeb nende unustamise lihtsaks. Eksporditud OpenVPN-fail, WireGuard-konfiguratsioon, ekraanipildil olev QR-kood ja süsteemi võtmehoidlas salvestatud parool elavad kõik desinstallimise üle, sest rakendus ei omanud neid.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

Linuxis võib ühendus asuda pigem NetworkManageris kui kliendi enda kataloogis. Ühenduste ja kausta system-connections loetlemine näitab, mida töölaud veel teab:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Koopiad asuvad ka väljaspool seadet: sünkroonimiskausta alla laaditud profiil, e-kirja manus, varukoopia kujutis. Kohaliku rakenduse eemaldamine ei tee nende koopiatega midagi ja ükskõik milline neist võib taastada tunnelid veel kehtiva volitusega.

Konto asub teenusepakkuja poolel

Teenus hoiab kirjeid, mida seade kunagi ei näe: konto identiteet, tellimus ja makseviis, seadmete autoriseeringud, tugiteenuse kirjavahetus ja kõik ühenduse metaandmed, mida selle poliitika kirjeldab. Desinstallimine ei tekita sellel poolel ühtegi sündmust, seega konto, uuendamine ja aktiivsed sessioonid jätkuvad.

Arveldus on see osa, mida inimesed märkavad. Tellimus võib pärast rakenduse eemaldamist uueneda, sest maksevolitus kuulub kontole, mitte tarkvarale. Konto esmalt kustutamine võib eemaldada ka arveldusekraani, mida oleksite tühistamiseks kasutanud, mistõttu on toimingute järjekord oluline.

Mõned pakkujad pakuvad iseteeninduslikku kustutusnuppu, teised nõuavad tugiteenuse taotlust ja vähesed säilitavad pärast kustutamist kirje õiguslikel või raamatupidamislikel põhjustel. Mozilla tellimusteenuste privaatsusteade on üks avaldatud näide sellest, kuidas konto- ja maksekategooriaid kirjeldatakse eraldi; lugege oma pakkuja teadet samaväärse loendi jaoks.

Eemaldage juurdepääs õiges järjekorras

Alustage olemasoleva inventuurist: aktiivse autoriseeringuga seadmed, eksporditud profiilid, salvestatud volitused ja uuendamise taga olev makseviis. Seejärel tühistage esmalt seade või võti, sest tühistamine jõustub ka siis, kui kopeeritud profiil alles jääb. Tühistatud võtit ei saa ükski koopia kasutada, mistõttu tuleb see enne failide kustutamist. Tehke seda enne millegi tühistamist, et kontokraan näitaks endiselt iga seadet, mille peate tühistama.

Järgmisena tühistage uuendamine, kuni arvelduskontrollid on veel kättesaadavad, ja salvestage tühistamise kinnitus. Seejärel taotlege konto kustutamist pakkuja dokumenteeritud kanali kaudu ja hoidke vastust. Lõpuks eemaldage leitud kohalikud jäänused ja vahetage välja kõik volitused, mida jagati kustutatud profiiliga.

Hallatud seadmetel ärge improviseerige. Kasutage organisatsiooni kasutusest kõrvaldamise protsessi, sest profiile ja sertifikaate võib kontrollida seadmehaldussüsteem, mis paigaldab need uuesti, kui kustutate ainult rakenduse.

Kinnitage tulemus, selle asemel et seda eeldada

Testige tulemust puhtast sessioonist: proovige kontole sisse logida, kontrollige, kas seade ilmub endiselt konto autoriseeritud loendisse, ja kinnitage, et järgmine uuendamine on tühistatud. Ebaõnnestunud sisselogimine on tugevam tõend kui puuduv ikoon, ja see paljastab ka, kas teine identiteet, näiteks lingitud e-posti sisselogimine, veel töötab.

Hoidke kustutamisvastust koos seadmete loendi ja kuupäevaga. Kui pakkuja hiljem väidab, et konto oli aktiivne, vastab see kirje küsimusele. Kui seadus nõuab arvelduskirje säilitamist, märkige see erandiks, mitte ebaõnnestunud kustutamiseks.

Seotud artiklid