Ar VPN programėlės pašalinimas ištrina jūsų paskyrą?

Ištrynėte programėlę, piktograma dingo, o prenumerata vis tiek atsinaujins kitą mėnesį. Pašalinus VPN klientą programinė įranga pašalinama iš vieno įrenginio; tai neišsiunčia trynimo užklausos paslaugai, neatšaukia atsiskaitymų ir nepasiekia kiekvienos profilio kopijos. Tai atskiros operacijos su atskirais atsakingaisiais. Žinojimas, kurį sluoksnį iš tikrųjų išvalėte, yra skirtumas tarp nurašyto įrenginio ir vis dar galiojančių prisijungimo duomenų. Atskirkite įrenginio valymą, atsiskaitymų santykį ir paskyros įrašą, ir likęs darbas taps akivaizdus.

Ką šalintuvas iš tikrųjų pašalina

Šalintuvas pašalina programos paketą ir failus, kuriuos ji užregistravo. Windows paprastai palieka profilio katalogą vartotojo programų duomenyse, o macOS dažnai palieka nuostatas ir programų palaikymo aplankus. Android išvalo privačius programėlės duomenis, o iOS ištrina programėlės konteinerį, bet gali palikti raktų saugyklos elementus ir sistemos konfigūracijos profilius.

VPN programinė įranga dažnai įdiegia antrą komponentą už programėlės ribų: tinklo plėtinį, sistemos tarnybą, TUN tvarkyklę arba konfigūracijos profilį. Tas komponentas gali išgyventi pašalinimą ir išlaikyti tunelio apibrėžimą įrenginyje. Prieš laikydami pašalinimą baigtu, patikrinkite platformos VPN nustatymų ekraną, o ne tik programėlių sąrašą.

Niekas iš to nepasiekia teikėjo. Šalintuvas neturi priežasties susisiekti su serveriu, ir dauguma to nedaro, todėl paskyra iš karto po to lieka naudojama iš kito įrenginio.

Kur slepiasi profiliai ir prisijungimo duomenys

Profiliai pagal konstrukciją yra perkeliami, ir būtent tai daro juos lengvai pamirštamus. Eksportuotas OpenVPN failas, WireGuard konfigūracija, QR kodas ekrano kopijoje ir sistemos raktų saugykloje išsaugotas slaptažodis visi išgyvena pašalinimą, nes programėlė jiems nepriklausė.

Linux sistemoje ryšys gali būti NetworkManager, o ne paties kliento kataloge. Ryšių ir aplanko system-connections sąrašas parodo, ką darbalaukis dar žino:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopijos yra ir už įrenginio ribų: atsisiųstas profilis sinchronizavimo aplanke, priedas el. laiške, atsarginės kopijos atvaizdas. Pašalinus vietinę programėlę šioms kopijoms nieko neatsitinka, ir bet kuri iš jų gali atkurti tunelį vis dar galiojančiais prisijungimo duomenimis.

Paskyra gyvena teikėjo pusėje

Paslauga saugo įrašus, kurių įrenginys niekada nemato: paskyros tapatybę, prenumeratą ir mokėjimo būdą, įrenginių leidimus, susirašinėjimą su pagalba ir bet kokius ryšio metaduomenis, kuriuos aprašo jos politika. Pašalinimas toje pusėje nesukuria jokio įvykio, todėl paskyra, atnaujinimas ir aktyvios sesijos tęsiasi.

Atsiskaitymai yra ta dalis, kurią žmonės pastebi. Prenumerata gali atsinaujinti pašalinus programėlę, nes mokėjimo leidimas priklauso paskyrai, o ne programinei įrangai. Pirmiau ištrynus paskyrą, gali dingti ir atsiskaitymų ekranas, kurį būtumėte naudoję atšaukimui, todėl operacijų tvarka yra svarbi.

Kai kurie teikėjai siūlo savitarnos trynimo mygtuką, kiti reikalauja pagalbos užklausos, o keli išlaiko įrašą po ištrynimo dėl teisinių ar apskaitos priežasčių. Mozilla prenumeratos paslaugų privatumo pranešimas yra vienas paskelbtas pavyzdys, kaip paskyros ir mokėjimo kategorijos aprašomos atskirai; perskaitykite savo teikėjo pranešimą, kad gautumėte atitinkamą sąrašą.

Pašalinkite prieigą teisinga tvarka

Pradėkite nuo to, kas egzistuoja, inventorizacijos: įrenginiai su aktyviu leidimu, eksportuoti profiliai, išsaugoti prisijungimo duomenys ir mokėjimo būdas, esantis už atnaujinimo. Tada pirmiausia atšaukite įrenginį arba raktą, nes atšaukimas įsigalioja net jei kopijuotas profilis lieka. Atšaukto rakto negali naudoti jokia kopija, todėl jis eina prieš failų trynimą. Atlikite tai prieš ką nors atšaukdami, kad paskyros ekrane vis dar būtų išvardyti visi įrenginiai, kuriuos reikia atšaukti.

Tada atšaukite atnaujinimą, kol atsiskaitymų valdikliai dar pasiekiami, ir išsaugokite atšaukimo patvirtinimą. Po to paprašykite ištrinti paskyrą dokumentuotu teikėjo kanalu ir pasilikite atsakymą. Galiausiai pašalinkite rastus vietinius likučius ir pakeiskite visus prisijungimo duomenis, kurie buvo bendrinami su ištrintu profiliu.

Valdomoje įrangoje neimprovizuokite. Naudokite organizacijos išvedimo procesą, nes profilius ir sertifikatus gali kontroliuoti įrenginių valdymo sistema, kuri juos įdiegs iš naujo, jei ištrinsite tik programėlę.

Patvirtinkite rezultatą, o ne manykite jį

Išbandykite rezultatą iš švarios sesijos: pabandykite prisijungti prie paskyros, patikrinkite, ar įrenginys vis dar rodomas paskyros leidžiamų įrenginių sąraše, ir patvirtinkite, kad kitas atnaujinimas atšauktas. Nepavykęs prisijungimas yra stipresnis įrodymas nei trūkstama piktograma, ir jis taip pat atskleidžia, ar dar veikia antroji tapatybė, pavyzdžiui, susietas prisijungimas el. paštu.

Saugokite trynimo atsakymą kartu su įrenginių inventorizacija ir data. Jei teikėjas vėliau tvirtins, kad paskyra buvo aktyvi, tas įrašas atsakys į klausimą. Jei įstatymas reikalauja saugoti atsiskaitymų įrašą, pažymėkite tai kaip išimtį, o ne traktuokite kaip nepavykusį ištrynimą.