Pechar a sesión dunha aplicación VPN non é o mesmo que eliminar un relé

Un usuario pecha a xanela da VPN, ve a icona de desconectado e dá o asunto por terminado. Se o produto instalado tamén reenvía o tráfico doutras persoas, esa icona respondeu a unha pregunta moito máis pequena ca a que se formula. Detrás dun só botón de desconexión hai tres resultados distintos, e só un deles trata da túa propia sesión. Abórdaos por orde, porque cada un ten probas distintas e un responsable distinto.

Tres resultados agóchanse detrás dun só botón de desconexión

A fin da túa propia sesión é o resultado máis estreito: o cliente deixa de transportar o tráfico que escolliches e o estado do túnel volve á inactividade. A fin da participación no reenvío é un suceso distinto, porque afecta un compoñente que atende peticións para outra persoa e a autorización que o permite. O tratamento dos rexistros almacenados é un terceiro suceso por completo, xa que implica información que o provedor xa gardaba pola súa parte.

Eses tres non comparten un interruptor. Desinstalar unha aplicación local non borra un rexistro remoto, e eliminar unha conta non detén necesariamente un compoñente en segundo plano que se executa nun dispositivo que esqueciches. Cada resultado ten ademais o seu propio responsable: ti, o administrador do dispositivo ou o equipo de soporte do provedor. Confundilos produce a situación coñecida na que todos cren que o traballo está feito e unha das tres tarefas segue aberta.

A confusión é comprensible, porque os tres se comunican a través da mesma interface. Unha icona da bandexa só pode describir o estado que coñece o cliente, e un cliente ao que se lle dixo que deixe de amosar un estado conectado non ten motivo para mencionar un proceso auxiliar. Trata a icona como unha luz de estado dun subsistema, non como un inventario.

Que promete realmente a política publicada

Algúns produtos gratuítos din claramente que usalos pode situar un dispositivo nunha rede de pares. O aviso de privacidade de Hola do 14 de abril de 2026 é un exemplo: advirte que quen usa o nivel gratuíto dos seus servizos listados pode acabar actuando como par na rede de Bright Data. É unha declaración condicional publicada polo provedor, non a proba de que un dispositivo ou unha edición concretos estean a reenviar peticións agora mesmo.

Le ese tipo de declaración polas súas condicións: que produtos, que edicións, que plataformas e a que se di que o usuario consinte. Unha frase que cobre «os produtos e servizos listados» non cobre automaticamente unha compilación máis antiga, un nivel de pago ou unha extensión de navegador que se retirou da tenda.

Tampouco che di que conserva o operador cando cesa a participación. Os prazos de conservación, os rexistros de conta e os rexistros de peticións réxense por seccións separadas do mesmo documento, e a miúdo por un equipo distinto do que entrega o cliente.

Comproba o compoñente local, non a xanela

Comeza polo que está instalado e en execución no dispositivo, porque esa é a parte que podes verificar. Un cliente VPN que usa unha extensión do sistema, un daemon auxiliar ou unha extensión de navegador deixa máis dun artefacto, e a aplicación visible adoita ser o menos informativo deles.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

O primeiro comando enumera as tarefas de launchd cuxas etiquetas mencionan os termos relevantes, e é aí onde aparece un auxiliar en segundo plano en macOS. O segundo imprime os sockets establecidos cos seus procesos propietarios en Linux, de xeito que unha conexión que non iniciches ten a oportunidade de mostrarse. Ningún dos dous comandos é unha auditoría completa e ningún demostra intención, pero ambos son mellores que ler unha icona da barra de menús.

En Windows o primeiro paso equivalente é unha lista de servizos e procesos en lugar dunha consulta a launchd, e en calquera plataforma o inventario de extensións de navegador importa cando o produto inclúe unha. Anota o que atopes con marcas de tempo antes de cambiar calquera cousa, porque o estado posterior á eliminación non se pode reconstruír despois.

Un enderezo de saída compartido non é un inventario

Un panel que mostra un enderezo que recoñeces non demostra que un dispositivo concreto estea a reenviar tráfico. Para que unha petición atravese a túa máquina ten que existir unha ruta operativa que realice o reenvío, e unha xanela de aplicación inactiva non é proba desa ruta. O contrario tamén é certo: unha xanela sen usar non di nada sobre compoñentes que se executan sen xanela.

Os enderezos son identificadores febles en xeral. O NAT de nivel de operador, as saídas de oficina e as saídas compartidas de provedores poñen a moitos clientes detrás dun só enderezo público, así que un enderezo visto nun rexistro pode pertencer a calquera deles.

Cando varios dispositivos comparten unha saída, separa o que se retira dos demais antes de sacar conclusións. Iso significa enumerar os dispositivos autorizados e os seus propios rexistros de conexións, non emparellar un só enderezo cunha soa máquina.

Pecha o círculo con probas, non cunha ferramenta de limpeza

Usa o proceso oficial de exclusión ou eliminación do provedor e leva un rexistro do que se eliminou e cando. Segue os pasos documentados para o produto e a plataforma exactos, xa que as instrucións para outra edición raramente enumeran todos os compoñentes desta.

Se a actividade continúa despois dunha eliminación compatible, conserva as marcas de tempo, os nomes de proceso e os rexistros de conexións relevantes e despois contacta co operador lexítimo ou co administrador do dispositivo. Anota o que observaches antes de cambiar nada, porque o estado posterior á eliminación non se pode reconstruír despois. Recorrer a unha ferramenta de limpeza cuxo editor ninguén pode nomear converte unha pregunta sobre un enderezo nun incidente real. Unha incidencia de soporte cunha cronoloxía vale máis ca unha máquina limpa por algo que ninguén pode nomear.

Remata anotando cal dos tres resultados completaches realmente: sesión pechada, compoñente eliminado, rexistros tratados. Unha nota que nomea un deles con honestidade é máis útil ca unha lista de verificación que afirma os tres porque a icona tornouse gris.