התנתקות מאפליקציית VPN אינה אותו דבר כמו הסרת ממסר

משתמש סוגר את חלון ה-VPN, רואה את הסמל של ניתוק החיבור ומחשיב את העניין לסיום. אם המוצר המותקן מעביר גם תעבורה של אנשים אחרים, הסמל הזה ענה על שאלה קטנה הרבה יותר מזו שנשאלה. מאחורי כפתור התנתקות אחד עומדות שלוש תוצאות נפרדות, ורק אחת מהן נוגעת להפעלה שלכם. טפלו בהן לפי הסדר, כי לכל אחת ראיות אחרות ואחראי אחר.

שלוש תוצאות מסתתרות מאחורי כפתור התנתקות אחד

סיום ההפעלה שלכם הוא התוצאה הצרה ביותר: הלקוח מפסיק לשאת את התעבורה שבחרתם ומצב המנהרה חוזר למנוחה. סיום ההשתתפות בהעברה הוא אירוע אחר, משום שהוא נוגע לרכיב שמשרת בקשות של מישהו אחר ולהרשאה שמאפשרת זאת. הטיפול ברשומות השמורות הוא אירוע שלישי לגמרי, משום שהוא כולל מידע שהספק כבר שמר בצד שלו.

שלושת אלה אינם חולקים מתג אחד. הסרת התקנה של אפליקציה מקומית אינה מוחקת רשומה מרוחקת, ומחיקת חשבון אינה עוצרת בהכרח רכיב רקע שרץ במכשיר ששכחתם. לכל תוצאה יש גם אחראי משלה: אתם, מנהל המכשיר או צוות התמיכה של הספק. ערבוב ביניהם יוצר את המצב המוכר שבו כולם מאמינים שהעבודה הסתיימה ואחד משלושת התפקידים עדיין פתוח.

הבלבול מובן, משום ששלושתם מדווחים דרך אותו ממשק. סמל במגש המערכת יכול לתאר רק את המצב שהלקוח מכיר, וללקוח שנאמר לו להפסיק להציג מצב מחובר אין סיבה להזכיר תהליך עזר. התייחסו לסמל כאל נורית מצב של תת-מערכת אחת, ולא כמלאי.

מה המדיניות שפורסמה באמת מבטיחה

יש מוצרים חינמיים שאומרים בגלוי שהשימוש בהם עלול להציב מכשיר ברשת עמיתים. הודעת הפרטיות של Hola מיום 14 באפריל 2026 היא דוגמה אחת: היא מזהירה שאנשים שמשתמשים ברמה החינמית של שירותיה הנקובים עלולים בסופו של דבר לפעול כעמית ברשת Bright Data. זוהי הצהרה מותנית שפרסם הספק, ולא הוכחה שמכשיר או מהדורה מסוימים מעבירים בקשות כרגע.

קראו הצהרה כזאת לפי התנאים שלה: אילו מוצרים, אילו מהדורות, אילו פלטפורמות ובמה נאמר שהמשתמש מסכים. משפט שמכסה «מוצרים ושירותים נקובים» אינו מכסה אוטומטית גרסה ישנה יותר, רמה בתשלום או תוסף דפדפן שהוסר מהחנות.

היא גם אינה אומרת לכם מה המפעיל שומר לאחר שההשתתפות נפסקת. תקופות שמירה, רשומות חשבון ויומני בקשות כפופים לסעיפים נפרדים של אותו מסמך, ולעתים קרובות לצוות שונה מזה שמספק את הלקוח.

בדקו את הרכיב המקומי, לא את החלון

התחילו ממה שמותקן ורץ במכשיר, משום שזה החלק שאתם יכולים לאמת. לקוח VPN שמשתמש בהרחבה של המערכת, בדמון עזר או בתוסף דפדפן משאיר יותר מפריט אחד, והאפליקציה הנראית היא בדרך כלל הפחות אינפורמטיבית מביניהם.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

הפקודה הראשונה מציגה משימות launchd שתוויותיהן מזכירות את המונחים הרלוונטיים, וזה המקום שבו מופיע עוזר רקע ב-macOS. השנייה מדפיסה שקעים מבוססים עם התהליכים המחזיקים בהם ב-Linux, כך שלחיבור שלא יזמתם יש סיכוי להראות את עצמו. אף פקודה אינה ביקורת מלאה ואף אחת אינה מוכיחה כוונה, אבל שתיהן עדיפות על קריאת סמל בשורת התפריטים.

ב-Windows הצעד הראשון המקביל הוא רשימת שירותים ותהליכים ולא שאילתת launchd, ובכל פלטפורמה מלאי תוספי הדפדפן חשוב כשהמוצר מספק תוסף. רשמו את מה שמצאתם עם חותמות זמן לפני שתשנו משהו, משום שאי אפשר לשחזר את המצב שלאחר ההסרה.

כתובת יציאה משותפת אינה מלאי

לוח בקרה שמציג כתובת שאתם מזהים אינו מוכיח שמכשיר מסוים מעביר תעבורה. כדי שבקשה תעבור דרך המחשב שלכם חייב להיות מסלול עובד שמבצע את ההעברה, וחלון אפליקציה בלתי פעיל אינו ראיה למסלול כזה. גם ההפך נכון: חלון שלא השתמשתם בו אינו אומר דבר על רכיבים שרצים בלי חלון.

כתובות הן מזהים חלשים באופן כללי. NAT ברמת מפעיל, יציאות משרד ויציאות משותפות של ספקים מציבים כולם לקוחות רבים מאחורי כתובת ציבורית אחת, כך שכתובת שנראית ביומן עשויה להיות של כל אחד מהם.

כשכמה מכשירים חולקים יציאה, הפרידו את המכשיר שמוצא מכלל השירות מהאחרים לפני הסקת מסקנות. פירושו של דבר הוא פירוט המכשירים המורשים ורשומות החיבור שלהם, ולא התאמת כתובת אחת למכונה אחת.

סגרו את המעגל בראיות, לא בכלי ניקוי

השתמשו בתהליך ההסרה או הביטול הרשמי של הספק, ושמרו תיעוד של מה הוסר ומתי. פעלו לפי השלבים המתועדים עבור המוצר והפלטפורמה המדויקים, משום שהוראות למהדורה אחרת ממעטות למנות כל רכיב בזו.

אם הפעילות נמשכת לאחר הסרה נתמכת, שמרו את חותמות הזמן, שמות התהליכים ורשומות החיבור הרלוונטיים, ואז פנו למפעיל החוקי או למנהל המכשיר. רשמו את מה שצפיתם בו לפני ששיניתם משהו, משום שאי אפשר לשחזר את המצב שלאחר ההסרה. הושטת יד לכלי ניקוי שאיש אינו יכול לנקוב בשם המפרסם שלו הופכת שאלה על כתובת אחת לאירוע אמיתי. כרטיס תמיכה עם ציר זמן שווה יותר ממכונה שנוקתה במשהו שאיש אינו יכול לנקוב בשמו.

סיימו בכך שרשמתם איזו משלוש התוצאות באמת השלמתם: הפעלה הסתיימה, רכיב הוסר, רשומות טופלו. הערה שמציינת אחת מהן בכנות שימושית יותר מרשימת בדיקה שטוענת את שלושתן משום שהסמל האפיר.