Disconnettersi da un'app VPN non equivale a rimuovere un relè

Un utente chiude la finestra della VPN, vede l'icona di disconnessione e considera la faccenda conclusa. Se il prodotto installato inoltra anche il traffico di altre persone, quell'icona ha risposto a una domanda molto più piccola di quella posta. Dietro un solo pulsante di disconnessione ci sono tre esiti distinti, e solo uno riguarda la tua sessione. Affrontali in ordine, perché ciascuno ha prove diverse e un responsabile diverso.

Tre esiti si nascondono dietro un solo pulsante di disconnessione

La fine della tua sessione è l'esito più stretto: il client smette di trasportare il traffico che hai scelto e lo stato del tunnel torna inattivo. La fine della partecipazione all'inoltro è un evento diverso, perché riguarda un componente che serve richieste per qualcun altro e l'autorizzazione che lo consente. La gestione dei registri conservati è un terzo evento del tutto, perché coinvolge informazioni che il fornitore custodiva già dalla sua parte.

Questi tre non condividono un interruttore. Disinstallare un'applicazione locale non cancella un registro remoto, ed eliminare un account non ferma necessariamente un componente in background in esecuzione su un dispositivo che hai dimenticato. Ogni esito ha anche un responsabile proprio: tu, l'amministratore del dispositivo o il team di supporto del fornitore. Confonderli produce la situazione nota in cui tutti credono che il lavoro sia finito e uno dei tre compiti è ancora aperto.

La confusione è comprensibile, perché tutti e tre vengono segnalati attraverso la stessa interfaccia. Un'icona nella barra delle applicazioni può descrivere solo lo stato che il client conosce, e un client a cui è stato detto di smettere di mostrare uno stato connesso non ha motivo di menzionare un processo ausiliario. Tratta l'icona come una spia di stato di un sottosistema, non come un inventario.

Che cosa promette davvero la politica pubblicata

Alcuni prodotti gratuiti dicono chiaramente che usarli può collocare un dispositivo su una rete peer. L'informativa sulla privacy di Hola datata 14 aprile 2026 è un esempio: avverte che chi usa il livello gratuito dei suoi servizi elencati può finire per agire come peer sulla rete Bright Data. È una dichiarazione condizionale pubblicata dal fornitore, non la prova che un dispositivo o un'edizione specifici stiano inoltrando richieste in questo momento.

Leggi una simile dichiarazione per le sue condizioni: quali prodotti, quali edizioni, quali piattaforme e a che cosa si dice che l'utente acconsenta. Una frase che copre «i prodotti e i servizi elencati» non copre automaticamente una build più vecchia, un livello a pagamento o un'estensione del browser rimossa dallo store.

Non ti dice nemmeno che cosa conserva l'operatore dopo la fine della partecipazione. I periodi di conservazione, i registri dell'account e i log delle richieste sono disciplinati da sezioni separate dello stesso documento, e spesso da un team diverso da quello che distribuisce il client.

Controlla il componente locale, non la finestra

Parti da ciò che è installato e in esecuzione sul dispositivo, perché è la parte che puoi verificare. Un client VPN che usa un'estensione di sistema, un demone ausiliario o un'estensione del browser lascia più di un artefatto, e l'applicazione visibile è di solito la meno informativa tra loro.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Il primo comando elenca i job di launchd le cui etichette menzionano i termini pertinenti, ed è lì che su macOS compare un ausiliario in background. Il secondo stampa i socket stabilite con i processi proprietari su Linux, così una connessione che non hai avviato ha la possibilità di mostrarsi. Nessuno dei due comandi è un controllo completo e nessuno dimostra un'intenzione, ma entrambi battono la lettura di un'icona nella barra dei menu.

Su Windows il primo passo equivalente è un elenco di servizi e processi invece di una query a launchd, e su qualsiasi piattaforma l'inventario delle estensioni del browser conta quando il prodotto ne include una. Annota ciò che trovi con marche temporali prima di cambiare qualcosa, perché lo stato dopo la rimozione non può essere ricostruito in seguito.

Un indirizzo di uscita condiviso non è un inventario

Una dashboard che mostra un indirizzo che riconosci non dimostra che un determinato dispositivo stia inoltrando traffico. Perché una richiesta attraversi la tua macchina deve esistere un percorso funzionante che esegue l'inoltro, e una finestra applicativa inattiva non è prova di quel percorso. Vale anche il contrario: una finestra inutilizzata non dice nulla dei componenti che girano senza finestra.

Gli indirizzi sono in genere identificatori deboli. Il NAT a livello di operatore, le uscite di ufficio e le uscite condivise dei fornitori mettono molti client dietro un solo indirizzo pubblico, quindi un indirizzo visto in un log può appartenere a chiunque di loro.

Quando più dispositivi condividono un'uscita, separa quello che viene dismesso dagli altri prima di trarre conclusioni. Significa elencare i dispositivi autorizzati e i loro registri di connessione, non abbinare un solo indirizzo a una sola macchina.

Chiudi il cerchio con le prove, non con un'utilità di pulizia

Usa la procedura ufficiale di opt-out o rimozione del fornitore e tieni traccia di ciò che è stato rimosso e quando. Segui i passaggi documentati per il prodotto e la piattaforma esatti, perché le istruzioni per un'altra edizione raramente elencano ogni componente di questa.

Se l'attività continua dopo una rimozione supportata, conserva le marche temporali, i nomi dei processi e i registri di connessione pertinenti, poi contatta l'operatore legittimo o l'amministratore del dispositivo. Annota ciò che hai osservato prima di cambiare qualcosa, perché lo stato dopo la rimozione non può essere ricostruito in seguito. Ricorrere a uno strumento di pulizia di cui nessuno sa indicare l'editore trasforma una domanda su un indirizzo in un incidente reale. Un ticket di supporto con una cronologia vale più di una macchina ripulita da qualcosa che nessuno sa indicare.

Chiudi annotando quale dei tre esiti hai davvero completato: sessione terminata, componente rimosso, registri gestiti. Una nota che ne nomina uno con onestà è più utile di una lista di controllo che li afferma tutti e tre perché l'icona è diventata grigia.