Disinstallare un'app VPN elimina il tuo account?

Hai eliminato l'app, l'icona è sparita e l'abbonamento si rinnova comunque il mese prossimo. Disinstallare un client VPN rimuove il software da un dispositivo; non invia una richiesta di eliminazione al servizio, non annulla la fatturazione e non raggiunge ogni copia di un profilo. Sono operazioni separate con responsabili separati. Sapere quale livello hai davvero ripulito è la differenza tra un dispositivo dismesso e una credenziale ancora attiva. Separa la pulizia del dispositivo, il rapporto di fatturazione e il record dell'account, e il resto del lavoro diventa ovvio.

Cosa rimuove davvero il disinstallatore

Un disinstallatore rimuove il pacchetto dell'applicazione e i file che ha registrato. Su Windows di solito lascia una directory di profilo nei dati delle applicazioni dell'utente, e su macOS spesso lascia preferenze e cartelle di supporto delle applicazioni. Android cancella i dati privati dell'app, mentre iOS elimina il contenitore dell'app ma può lasciare elementi del portachiavi e profili di configurazione di sistema.

Il software VPN spesso installa un secondo componente fuori dall'app: un'estensione di rete, un servizio di sistema, un driver TUN o un profilo di configurazione. Quel componente può sopravvivere alla disinstallazione e mantenere una definizione di tunnel sul dispositivo. Controlla la schermata delle impostazioni VPN della piattaforma, non solo l'elenco delle app, prima di considerare completata la rimozione.

Niente di tutto questo raggiunge il fornitore. Il disinstallatore non ha motivo di contattare un server, e la maggior parte non lo fa, per questo l'account resta utilizzabile da un altro dispositivo subito dopo.

Dove si nascondono profili e credenziali

I profili sono portatili per progettazione, ed è proprio questo che li rende facili da dimenticare. Un file OpenVPN esportato, una configurazione WireGuard, un codice QR in uno screenshot e una password salvata nel portachiavi di sistema sopravvivono tutti a una disinstallazione perché l'app non ne era proprietaria.

Su Linux la connessione può risiedere in NetworkManager invece che nella directory del client. Elencare le connessioni e la cartella system-connections mostra cosa sa ancora il desktop:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Le copie stanno anche fuori dal dispositivo: un profilo scaricato in una cartella di sincronizzazione, un allegato in un'email, un'immagine di backup. Rimuovere l'app locale non fa nulla a quelle copie, e ciascuna di esse può ristabilire il tunnel con una credenziale ancora valida.

L'account vive dalla parte del fornitore

Il servizio conserva registrazioni che il dispositivo non vede mai: l'identità dell'account, l'abbonamento e il metodo di pagamento, le autorizzazioni dei dispositivi, la corrispondenza con l'assistenza e qualsiasi metadato di connessione descritto dalla sua politica. Una disinstallazione non produce alcun evento da quel lato, quindi l'account, il rinnovo e le sessioni attive continuano.

La fatturazione è la parte che le persone notano. Un abbonamento può rinnovarsi dopo la rimozione dell'app perché l'autorizzazione al pagamento appartiene all'account, non al software. Eliminare prima l'account può anche rimuovere la schermata di fatturazione che avresti usato per disdire, ed è per questo che l'ordine delle operazioni conta.

Alcuni fornitori offrono un pulsante di eliminazione self-service, altri richiedono una richiesta all'assistenza, e pochi conservano un registro dopo l'eliminazione per motivi legali o contabili. L'informativa sulla privacy dei servizi in abbonamento Mozilla è un esempio pubblicato di come le categorie account e pagamento siano descritte separatamente; leggi l'informativa del tuo fornitore per l'elenco equivalente.

Rimuovi l'accesso nell'ordine giusto

Inizia inventariando ciò che esiste: dispositivi con un'autorizzazione attiva, profili esportati, credenziali salvate e il metodo di pagamento dietro il rinnovo. Poi revoca prima il dispositivo o la chiave, perché la revoca ha effetto anche se resta un profilo copiato. Una chiave revocata non può essere usata da nessuna copia, ed è per questo che viene prima dell'eliminazione dei file. Fallo prima di disdire qualsiasi cosa, così la schermata dell'account elenca ancora ogni dispositivo che devi revocare.

Disdici poi il rinnovo, finché i controlli di fatturazione sono ancora raggiungibili, e salva la conferma di disdetta. Dopodiché richiedi l'eliminazione dell'account tramite il canale documentato del fornitore e conserva la risposta. Infine rimuovi i residui locali che hai trovato e cambia ogni credenziale condivisa con il profilo eliminato.

Sulle apparecchiature gestite, non improvvisare. Usa il processo di offboarding dell'organizzazione, perché profili e certificati possono essere controllati da un sistema di gestione dei dispositivi che li reinstallerà se elimini solo l'app.

Conferma il risultato invece di darlo per scontato

Prova il risultato da una sessione pulita: prova ad accedere all'account, controlla se il dispositivo compare ancora nell'elenco degli autorizzati dell'account e conferma che il prossimo rinnovo è annullato. Un accesso fallito è una prova più forte di un'icona mancante, e rivela anche se una seconda identità, come un accesso email collegato, funziona ancora.

Conserva la risposta di eliminazione insieme all'inventario dei dispositivi e alla data. Se il fornitore in seguito afferma che l'account era attivo, quel registro risponde alla domanda. Se la legge richiede di conservare un registro di fatturazione, annotalo come eccezione invece di trattarlo come un'eliminazione fallita.