Desinstalar unha aplicación VPN elimina a túa conta?
Retirar o cliente e eliminar a conta son dúas operacións separadas. Mira que queda no dispositivo e que conserva o provedor ata que o pidas.
Borrache a aplicación, a icona desapareceu e, aínda así, a subscrición renuévase o próximo mes. Desinstalar un cliente VPN elimina software dun dispositivo; non envía unha solicitude de eliminación ao servizo, non cancela a facturación nin chega a todas as copias dun perfil. Son operacións separadas con responsables separados. Saber que capa limpas de verdade é a diferenza entre un dispositivo retirado e unha credencial activa. Separa a limpeza do dispositivo, a relación de facturación e o rexistro da conta, e o resto do traballo vólvese obvio.
Que elimina realmente o desinstalador
Un desinstalador elimina o paquete da aplicación e os ficheiros que rexistrou. En Windows adoita deixar un directorio de perfil dentro dos datos de aplicacións do usuario, e en macOS a miúdo deixa preferencias e cartafoles de soporte de aplicacións. Android borra os datos privados da aplicación, mentres que iOS elimina o contedor da aplicación pero pode deixar elementos do chaveiro e perfís de configuración do sistema.
O software VPN a miúdo instala un segundo compoñente fóra da aplicación: unha extensión de rede, un servizo do sistema, un controlador TUN ou un perfil de configuración. Ese compoñente pode sobrevivir á desinstalación e manter unha definición de túnel no dispositivo. Revisa a pantalla de axustes VPN da plataforma, non só a lista de aplicacións, antes de dar a eliminación por completada.
Nada diso chega ao provedor. O desinstalador non ten motivo para contactar cun servidor, e a maioría non o fai, por iso a conta segue sendo utilizábel desde outro dispositivo inmediatamente despois.
Onde se agochan os perfís e as credenciais
Os perfís son portátiles por deseño, e iso é o que os fai fáciles de esquecer. Un ficheiro OpenVPN exportado, unha configuración de WireGuard, un código QR nunha captura de pantalla e un contrasinal gardado no chaveiro do sistema sobreviven todos a unha desinstalación porque a aplicación non era a súa dona.
| Platform | Common leftover | Where to look |
|---|---|---|
| Windows | Saved profile, stored credential | App data folder, Credential Manager |
| macOS | Configuration profile, keychain item | VPN settings, Keychain Access |
| Android | Always-on VPN entry, app data | Network settings, VPN screen |
| iOS | VPN configuration, keychain item | VPN and device management settings |
En Linux a conexión pode vivir en NetworkManager en lugar do directorio propio do cliente. Listar as conexións e o cartafol system-connections mostra o que o escritorio aínda sabe:
nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'As copias tamén están fóra do dispositivo: un perfil descargado nun cartafol de sincronización, un anexo nun correo, unha imaxe de copia de seguridade. Eliminar a aplicación local non fai nada a esas copias, e calquera delas pode restablecer o túnel cunha credencial que aínda é válida.
A conta vive do lado do provedor
O servizo garda rexistros que o dispositivo nunca ve: a identidade da conta, a subscrición e o método de pagamento, as autorizacións de dispositivos, a correspondencia co soporte e calquera metadato de conexión que describa a súa política. Unha desinstalación non produce ningún evento dese lado, así que a conta, a renovación e as sesións activas continúan.
A facturación é a parte que a xente nota. Unha subscrición pode renovarse despois de retirar a aplicación porque a autorización de pagamento pertence á conta, non ao software. Eliminar a conta primeiro tamén pode retirar a pantalla de facturación que usarías para cancelar, e por iso importa a orde das operacións.
Algúns provedores ofrecen un botón de eliminación de autoservizo, outros esixen unha solicitude ao soporte, e uns poucos conservan un rexistro despois da eliminación por motivos legais ou contables. O aviso de privacidade dos servizos de subscrición de Mozilla é un exemplo publicado de como as categorías de conta e pagamento se describen por separado; le o aviso do teu propio provedor para a lista equivalente.
Retira o acceso na orde correcta
Comeza inventariando o que existe: dispositivos cunha autorización activa, perfís exportados, credenciais gardadas e o método de pagamento detrás da renovación. Despois revoga primeiro o dispositivo ou a chave, porque a revogación produce efecto aínda que quede un perfil copiado. Unha chave revogada non a pode usar ningunha copia, e por iso vai antes de eliminar ficheiros. Fai isto antes de cancelar nada, para que a pantalla da conta aínda liste todos os dispositivos que necesitas revogar.
Cancela a renovación despois, mentres os controis de facturación seguen accesibles, e garda a confirmación de cancelación. Despois, solicita a eliminación da conta pola canle documentada do provedor e conserva a resposta. Por último, elimina os restos locais que atopaches e cambia calquera credencial que compartises co perfil eliminado.
En equipos xestionados, non improvises. Usa o proceso de saída da organización, xa que os perfís e certificados poden estar controlados por un sistema de xestión de dispositivos que os reinstalará se só borras a aplicación.
Confirma o resultado en lugar de supoñelo
Proba o resultado desde unha sesión limpa: tenta iniciar sesión na conta, comproba se o dispositivo aínda aparece na lista de autorizados da conta e confirma que a próxima renovación está cancelada. Un inicio de sesión fallido é unha proba máis forte ca unha icona ausente, e tamén revela se unha segunda identidade, como un inicio de sesión con correo vinculado, segue funcionando.
Conserva a resposta de eliminación xunto co inventario de dispositivos e a data. Se o provedor afirma máis tarde que a conta estaba activa, ese rexistro responde á pregunta. Se a lei esixe conservar un rexistro de facturación, anótao como unha excepción en lugar de tratalo como unha eliminación fallida.