Dir hutt d'App geläscht, d'Icon ass fort, an den Abonnement gëtt nächsten Mount trotzdem erneiert. D'Deinstallatioun vun engem VPN-Client hëlt Software vun engem Apparat ewech; si schéckt keng Läschufro un de Service, annuléiert keng Facturatioun an erreecht net all Kopie vun engem Profil. Dat sinn getrennt Operatiounen mat getrennten Owner. Ze wëssen, wéi eng Schicht Dir tatsächlech propper gemaach hutt, ass den Ënnerscheed tëscht engem ausgemusterten Apparat an engem nach aktiven Authentifikatiounsmëttel. Trennt d'Apparat-Reinigeg, d'Facturatiounsbezéiung an den Kontdatensatz, an de Rescht vun der Aarbecht gëtt evident.

Wat den Deinstallateur tatsächlech ewechhëlt

En Deinstallateur hëlt de Programmspak an d'Dateien ewech, déi en registréiert huet. Op Windows bleift normalerweis e Profil-Verzeechnes an den Appdata vum Benotzer, an op macOS bleiwen dacks Astellungen a Support-Ordner fir Programmer. Android läscht d'privat Donnéeë vun der App, während iOS de Container vun der App läscht, awer Schlësselbündel-Elementer a Systemkonfiguratiounsprofile kënne bleiwen.

VPN-Software installéiert dacks eng zweet Komponent baussent der App: eng Netzwierkerweiderung, en Systemservice, en TUN-Treiber oder e Konfiguratiounsprofil. Déi Komponent kann d'Deinstallatioun iwwerliewe an eng Tunneldefinitioun um Apparat halen. Préift den VPN-Astellungsbildschierm vun der Plattform, net just d'App-Lëscht, ier Dir d'Ewechhuele als fäerdeg betruecht.

Näischt dovun erreecht de Provider. Den Deinstallateur huet kee Grond, e Server ze kontaktéieren, an déi meescht maachen et och net, dofir bleift de Kont direkt duerno vun engem aneren Apparat benotzbar.

Wou Profile an Authentifikatiounsmëttelen sech verstoppen

Profile si vun der Konstruktioun hier portabel, an dat ass just dat, wat se einfach ze vergiessen mécht. Eng exportéiert OpenVPN-Datei, eng WireGuard-Konfiguratioun, en QR-Code an engem Screenshot an e gespaart Passwuert am Systemschlësselbündel iwwerliewe all eng Deinstallatioun, well d'App net hire Besëtzer war.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

Op Linux kann d'Verbindung am NetworkManager läien an net am eegene Verzeechnes vum Client. D'Verbindungen an den Ordner system-connections opzezielen weist, wat den Desktop nach weess:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopië leien och baussent dem Apparat: e erofgeluedene Profil an engem Synchronisatiounsordner, en Uschloss an enger E-Mail, en Image vun enger Sécherungskopie. D'Entferne vun der lokaler App mécht näischt mat dëse Kopien, a jidderee vun hinnen kann den Tunnel mat engem nach gëltege Authentifikatiounsmëttel nei opbauen.

De Kont lieft op der Säit vum Provider

De Service hält Opzeechnungen, déi den Apparat ni gesäit: d'Identitéit vum Kont, den Abonnement an d'Bezuelmethod, Apparat-Autorisatiounen, Support-Korrespondenz an all Metadaten iwwer Verbindungen, déi seng Politik beschreift. Eng Deinstallatioun produzéiert keen Evenement op där Säit, dofir ginn de Kont, d'Erneierung an déi aktiv Sessiounen weider.

D'Facturatioun ass den Deel, deen d'Leit bemierken. En Abonnement kann no der Ewechhuele vun der App erneiert ginn, well d'Bezuelautorisatioun zum Kont gehéiert an net zu der Software. De Kont als éischt läschen kann och den Facturatiounsbildschierm ewechhuelen, deen Dir fir d'Kündegung benotzt hätt, an dofir ass d'Reiefolleg vun den Operatiounen wichteg.

E puer Provider bidden en Self-Service-Läschknäppchen, anerer verlaangen eng Support-Ufro, an e puer behalen no der Läschung en Datensatz aus juristeschen oder Comptablesgrënn. Den Dateschutznotiz fir Mozilla-Abonnement-Servicer ass ee publizéiert Beispill dofir, wéi Kont- a Bezuelkategorien getrennt beschriwwe ginn; liest d'Notiz vun Ärem eegene Provider fir déi entspriechend Lëscht.

Huelt den Zougang an der richteger Reiefolleg eweg

Fänkt mat enger Inventur un: Apparater mat enger aktiver Autorisatioun, exportéiert Profiler, gespaart Authentifikatiounsmëttelen an d'Bezuelmethod hannert der Erneierung. Widderrufft dann als éischt den Apparat oder de Schlëssel, well de Widderruff och dann wierkt, wann e kopéierte Profil bleift. En zréckgezunnene Schlëssel kann keng Kopie benotzen, an dofir kënnt en virum Läschen vun Dateien. Maacht dat, ier Dir eppes annulléiert, sou datt de Kontbildschierm nach all Apparat oplëscht, deen Dir widderruffe musst.

Annulléiert duerno d'Erneierung, während d'Facturatiounssteierungen nach erreechbar sinn, a späichert d'Kündegungsbestätegung. Duerno frot d'Läschung vum Kont iwwer de dokumentéierte Kanal vum Provider un a behält d'Äntwert. Schlussendlech huelt d'lokal Iwwerreschter eweg, déi Dir fonnt hutt, a wiesselt all Authentifikatiounsmëttel aus, dat mat dem geläschte Profil gedeelt gouf.

Op geréierten Ausrüstungen improviséiert net. Benotzt den Offboarding-Prozess vun der Organisatioun, well Profiler an Zertifikater kënne vun engem Apparat-Management-System kontrolléiert ginn, deen se nei installéiert, wann Dir just d'App läscht.

Bestätegt d'Resultat, amplaz et unzehuelen

Test d'Resultat aus enger propperer Sessioun: probéiert Iech um Kont unzemellen, préift ob den Apparat nach an der autoriséierter Lëscht vum Kont steet, a bestätegt datt déi nächst Erneierung annulléiert ass. E feelgeschloe Login ass e méi staarke Beweis wéi en fehlenden Icon, an et weist och, ob eng zweet Identitéit, wéi eng verknäppt E-Mail-Anmeldung, nach funktionéiert.

Behält d'Läschäntwert zesumme mat der Apparat-Inventur an dem Datum. Wann de Provider spéider behaapt, de Kont wier aktiv gewiescht, beäntwert deen Datensatz d'Fro. Wann eng Opbewehrungsflicht fir Facturatiounsdatensätz gesetzlech virgeschriwwen ass, notéiert et als Ausnam, amplaz et als feelgeschloe Läschung ze behandelen.

Ähnlech Artikelen