Poistit sovelluksen, kuvake on poissa, ja tilaus uusiutuu silti ensi kuussa. VPN-asiakasohjelman poistaminen poistaa ohjelmiston yhdeltä laitteelta; se ei lähetä poistopyyntöä palvelulle, ei peruuta laskutusta eikä tavoita profiilin jokaista kopiota. Ne ovat erillisiä toimenpiteitä, joilla on eri omistajat. Tieto siitä, minkä kerroksen todella siivosit, on ero käytöstä poistetun laitteen ja yhä voimassa olevan tunnistetiedon välillä. Erottele laitteen siivous, laskutussuhde ja tilitietue, niin loput työstä käy ilmeiseksi.

Mitä poisto-ohjelma todella poistaa

Poisto-ohjelma poistaa sovelluksen paketin ja sen rekisteröimät tiedostot. Windowsissa se jättää yleensä profiilikansion käyttäjän sovellustietoihin, ja macOS:ssä se jättää usein asetukset ja sovellustuen kansiot. Android tyhjentää sovelluksen yksityiset tiedot, kun taas iOS poistaa sovelluksen säilön mutta voi jättää avainnipun kohteet ja järjestelmän kokoonpanoprofiilit paikoilleen.

VPN-ohjelmisto asentaa usein toisen komponentin sovelluksen ulkopuolelle: verkkolaajennuksen, järjestelmäpalvelun, TUN-ajurin tai kokoonpanoprofiilin. Tämä komponentti voi selvitä poistosta ja pitää tunnelin määritelmän laitteella. Tarkista alustan VPN-asetusnäyttö, älä vain sovellusluetteloa, ennen kuin oletat poiston valmistuneen.

Mikään tästä ei tavoita palveluntarjoajaa. Poisto-ohjelmalla ei ole syytä ottaa yhteyttä palvelimeen, eivätkä useimmat tee sitä, minkä vuoksi tili on heti sen jälkeen käytettävissä toiselta laitteelta.

Mihin profiilit ja tunnistetiedot kätkeytyvät

Profiilit ovat luonteeltaan siirrettäviä, ja juuri siksi ne unohtuvat helposti. Viety OpenVPN-tiedosto, WireGuard-kokoonpano, kuvakaappauksessa oleva QR-koodi ja järjestelmän avainnippuun tallennettu salasana selviävät kaikki poistosta, koska sovellus ei omistanut niitä.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

Linuxissa yhteys voi olla NetworkManagerissa asiakasohjelman oman hakemiston sijaan. Yhteyksien ja system-connections-kansion listaaminen näyttää, mitä työpöytä vielä tietää:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopioita on myös laitteen ulkopuolella: ladattu profiili synkronointikansiossa, liite sähköpostissa, varmuuskopion levykuva. Paikallisen sovelluksen poistaminen ei tee näille kopioille mitään, ja mikä tahansa niistä voi palauttaa tunnelin yhä voimassa olevalla tunnistetiedolla.

Tili elää palveluntarjoajan puolella

Palvelu säilyttää tietueita, joita laite ei koskaan näe: tilin identiteetti, tilaus ja maksutapa, laitevaltuudet, tukiviestintä ja kaikki yhteyden metatiedot, joita sen käytäntö kuvaa. Poisto ei tuota mitään tapahtumaa sillä puolella, joten tili, uusiutuminen ja aktiiviset istunnot jatkuvat.

Laskutus on se osa, jonka ihmiset huomaavat. Tilaus voi uusiutua sovelluksen poistamisen jälkeen, koska maksuvaltuutus kuuluu tilille, ei ohjelmistolle. Tilin poistaminen ensin voi myös poistaa laskutusnäytön, jota olisit käyttänyt peruuttamiseen, minkä vuoksi toimenpiteiden järjestys on tärkeä.

Jotkut palveluntarjoajat tarjoavat itsepalvelupoistopainikkeen, toiset vaativat tukipyynnön, ja harvat säilyttävät tietueen poiston jälkeen oikeudellisista tai kirjanpidollisista syistä. Mozillan tilauspalveluiden tietosuojailmoitus on yksi julkaistu esimerkki siitä, miten tili- ja maksuluokat kuvataan erikseen; lue oman palveluntarjoajasi ilmoitus vastaavaa luetteloa varten.

Poista käyttöoikeus oikeassa järjestyksessä

Aloita luetteloimalla, mitä on olemassa: laitteet, joilla on aktiivinen valtuutus, viedyt profiilit, tallennetut tunnistetiedot ja uusiutumisen takana oleva maksutapa. Peruuta sitten ensin laite tai avain, koska peruutus tulee voimaan, vaikka kopioitu profiili jäisi jäljelle. Peruutettua avainta ei voi käyttää mikään kopio, minkä vuoksi se tulee ennen tiedostojen poistamista. Tee tämä ennen minkään peruuttamista, jotta tilin näyttö luettelee edelleen jokaisen laitteen, joka sinun on peruutettava.

Peruuta seuraavaksi uusiutuminen, kun laskutuksen säätimet ovat vielä saatavilla, ja tallenna peruutusvahvistus. Sen jälkeen pyydä tilin poistamista palveluntarjoajan dokumentoidun kanavan kautta ja säilytä vastaus. Poista lopuksi löytämäsi paikalliset jäänteet ja vaihda kaikki tunnistetiedot, jotka jaettiin poistetun profiilin kanssa.

Hallituilla laitteilla älä improvisoi. Käytä organisaation käytöstäpoistoprosessia, sillä profiileja ja varmenteita voi hallita laitehallintajärjestelmä, joka asentaa ne uudelleen, jos poistat vain sovelluksen.

Vahvista tulos sen sijaan, että olettaisit sen

Testaa tulos puhtaasta istunnosta: yritä kirjautua tilille, tarkista, näkyykö laite edelleen tilin valtuutettujen luettelossa, ja vahvista, että seuraava uusiutuminen on peruutettu. Epäonnistunut kirjautuminen on vahvempi todiste kuin puuttuva kuvake, ja se paljastaa myös, toimiiko toinen identiteetti, kuten linkitetty sähköpostikirjautuminen, vielä.

Säilytä poistovastaus yhdessä laiteluettelon ja päivämäärän kanssa. Jos palveluntarjoaja myöhemmin väittää, että tili oli aktiivinen, se tietue vastaa kysymykseen. Jos laki edellyttää laskutustietueen säilyttämistä, merkitse se poikkeukseksi sen sijaan, että kohtelisit sitä epäonnistuneena poistona.

Aiheeseen liittyvät artikkelit