Törli a VPN-alkalmazás eltávolítása a fiókját?

Törölte az alkalmazást, az ikon eltűnt, és az előfizetés mégis megújul a következő hónapban. Egy VPN-ügyfél eltávolítása szoftvert távolít el egy eszközről; nem küld törlési kérelmet a szolgáltatásnak, nem mondja le a számlázást, és nem ér el minden profilpéldányt. Ezek külön műveletek, külön felelősökkel. Tudni, melyik réteget tisztította meg valójában, a különbség a kivont eszköz és az élő hitelesítő adat között. Válassza szét az eszköz tisztítását, a számlázási kapcsolatot és a fióknyilvántartást, és a munka többi része magától értetődővé válik.

Mit távolít el valójában az eltávolító

Az eltávolító eltávolítja az alkalmazáscsomagot és a regisztrált fájlokat. Windows alatt általában egy profilkönyvtár marad a felhasználó alkalmazásadatai alatt, macOS alatt pedig gyakran beállítások és alkalmazástámogató mappák maradnak. Az Android törli az alkalmazás privát adatait, míg az iOS törli az alkalmazástárolót, de kulcskarikaelemeket és rendszerkonfigurációs profilokat hagyhat hátra.

A VPN-szoftver gyakran telepít egy második összetevőt az alkalmazáson kívül: hálózati bővítményt, rendszerszolgáltatást, TUN-illesztőprogramot vagy konfigurációs profilt. Ez az összetevő túlélheti az eltávolítást, és alagútdefiníciót tart az eszközön. Az eltávolítás befejezettnek tekintése előtt ellenőrizze a platform VPN-beállítások képernyőjét, ne csak az alkalmazáslistát.

Ebből semmi sem jut el a szolgáltatóhoz. Az eltávolítónak nincs oka szerverrel kapcsolatba lépni, és a legtöbbje nem is teszi, ezért a fiók azonnal utána is használható egy másik eszközről.

Hol bújnak meg a profilok és a hitelesítő adatok

A profilok tervezésüknél fogva hordozhatók, és épp ez teszi őket könnyen elfelejthetővé. Az exportált OpenVPN-fájl, a WireGuard-konfiguráció, a képernyőképen lévő QR-kód és a rendszer kulcskarikájában tárolt jelszó mind túléli az eltávolítást, mert az alkalmazás nem volt a tulajdonosuk.

Linux alatt a kapcsolat a NetworkManagerben élhet, nem az ügyfél saját könyvtárában. A kapcsolatok és a system-connections mappa listázása megmutatja, mit tud még az asztal:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

A példányok az eszközön kívül is vannak: letöltött profil egy szinkronizációs mappában, melléklet egy e-mailben, biztonsági mentés képe. A helyi alkalmazás eltávolítása semmit sem tesz ezekkel a példányokkal, és bármelyikük újra létrehozhatja az alagutat egy még érvényes hitelesítő adattal.

A fiók a szolgáltató oldalán él

A szolgáltatás olyan nyilvántartásokat tart, amelyeket az eszköz soha nem lát: a fiók identitását, az előfizetést és fizetési módot, az eszközengedélyeket, a támogatási levelezést és minden kapcsolati metaadatot, amelyet a szabályzata leír. Az eltávolítás nem hoz létre eseményt azon az oldalon, így a fiók, a megújítás és az aktív munkamenetek folytatódnak.

A számlázás az a rész, amelyet az emberek észrevesznek. Az előfizetés az alkalmazás eltávolítása után is megújulhat, mert a fizetési engedély a fiókhoz tartozik, nem a szoftverhez. A fiók elsőként történő törlése eltávolíthatja azt a számlázási képernyőt is, amelyet a lemondáshoz használt volna, ezért számít a műveletek sorrendje.

Egyes szolgáltatók önkiszolgáló törlésgombot kínálnak, mások támogatási kérést írnak elő, és néhányan jogi vagy számviteli okokból a törlés után is megőriznek egy nyilvántartást. A Mozilla előfizetési szolgáltatásainak adatvédelmi tájékoztatója egy közzétett példa arra, hogyan írják le a fiók- és fizetési kategóriákat külön; olvassa el saját szolgáltatója tájékoztatóját a megfelelő listáért.

Távolítsa el a hozzáférést a helyes sorrendben

Kezdje annak leltározásával, ami létezik: aktív engedéllyel rendelkező eszközök, exportált profilok, mentett hitelesítő adatok és a megújítás mögötti fizetési mód. Ezután először vonja vissza az eszközt vagy a kulcsot, mert a visszavonás akkor is hatályos, ha egy másolt profil megmarad. Visszavont kulcsot egyetlen példány sem tud használni, ezért ez megelőzi a fájlok törlését. Tegye ezt bármi lemondása előtt, hogy a fiók képernyője még minden visszavonandó eszközt felsoroljon.

Ezután mondja le a megújítást, amíg a számlázási vezérlők még elérhetők, és mentse el a lemondás visszaigazolását. Utána kérje a fiók törlését a szolgáltató dokumentált csatornáján, és őrizze meg a választ. Végül távolítsa el a talált helyi maradványokat, és cserélje ki mindazokat a hitelesítő adatokat, amelyeket a törölt profillal megosztott.

Kezelt berendezéseken ne rögtönözzön. Használja a szervezet kivezetési folyamatát, mert a profilokat és tanúsítványokat egy eszközkezelő rendszer ellenőrizheti, amely újratelepíti őket, ha csak az alkalmazást törli.

Erősítse meg az eredményt ahelyett, hogy feltételezné

Tesztelje az eredményt tiszta munkamenetből: próbáljon bejelentkezni a fiókba, ellenőrizze, hogy az eszköz még szerepel-e a fiók engedélyezett listáján, és erősítse meg, hogy a következő megújítás le van mondva. Egy sikertelen bejelentkezés erősebb bizonyíték egy hiányzó ikonnál, és azt is megmutatja, működik-e még egy második identitás, például egy kapcsolt e-mail-bejelentkezés.

Őrizze meg a törlési választ az eszközleltárral és a dátummal együtt. Ha a szolgáltató később azt állítja, hogy a fiók aktív volt, ez a nyilvántartás válaszol a kérdésre. Ha jogszabály írja elő számlázási nyilvántartás megőrzését, jegyezze fel kivételként, ahelyett hogy sikertelen törlésként kezelné.