Ја избришавте апликацијата, иконата ја нема, а претплатата сепак се обновува следниот месец. Деинсталирањето на VPN клиент отстранува софтвер од еден уред; тоа не испраќа барање за бришење до услугата, не го откажува наплатувањето и не допира до секое копие од профилот. Тоа се одделни операции со одделни одговорни лица. Да знаете кој слој всушност сте го исчистиле е разликата меѓу уред што е изваден од употреба и акредитив што сѐ уште важи. Одделете го чистењето на уредот, односот за наплата и записот за сметката, и остатокот од работата станува очигледен.

Што всушност отстранува деинсталерот

Деинсталерот ја отстранува програмската снопка на апликацијата и датотеките што таа ги регистрирала. На Windows обично останува папка со профил во корисничките податоци на апликацијата, а на macOS често остануваат поставки и папки за поддршка на апликации. Android ги чисти приватните податоци на апликацијата, додека iOS го брише контејнерот на апликацијата, но може да остави ставки во приврзокот со клучеви и профили за системска конфигурација.

VPN софтверот често инсталира втор компонент надвор од апликацијата: мрежно проширување, системска услуга, TUN драјвер или конфигурациски профил. Тој компонент може да го преживее деинсталирањето и да задржи дефиниција на тунел на уредот. Проверете го екранот за VPN поставки на платформата, не само списокот со апликации, пред да претпоставите дека отстранувањето е целосно.

Ништо од ова не стигнува до давателот. Деинсталерот нема причина да контактира сервер, и повеќето не го прават тоа, поради што сметката останува употреблива од друг уред веднаш потоа.

Каде се кријат профили и акредитиви

Профилите се преносливи по дизајн, и токму тоа ги прави лесно заборавливи. Извезена OpenVPN датотека, WireGuard конфигурација, QR код на слика од екран и зачувана лозинка во системскиот приврзок со клучеви го преживуваат деинсталирањето бидејќи апликацијата не била нивен сопственик.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

На Linux врската може да живее во NetworkManager наместо во сопствената папка на клиентот. Набројувањето на врските и на папката system-connections покажува за што сѐ уште знае работната околина:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Копии стојат и надвор од уредот: преземен профил во папка за синхронизација, прилог во е-пошта, слика од резервна копија. Отстранувањето на локалната апликација не прави ништо со тие копии, и секоја од нив може повторно да воспостави тунел со акредитив што сѐ уште важи.

Сметката живее на страната на давателот

Услугата чува записи што уредот никогаш не ги гледа: идентитетот на сметката, претплатата и начинот на плаќање, овластувањата за уредите, кореспонденцијата со поддршката и какви и да се метаподатоци за врската што ги опишува нејзината политика. Деинсталирањето не создава настан на таа страна, затоа сметката, обновувањето и активните сесии продолжуваат.

Наплатата е делот што луѓето го забележуваат. Претплатата може да се обнови откако апликацијата е отстранета, бидејќи овластувањето за плаќање ѝ припаѓа на сметката, а не на софтверот. Бришењето на сметката прво може да го отстрани и екранот за наплата што ќе го користевте за откажување, поради што редоследот на операциите е важен.

Некои даватели нудат копче за самостојно бришење, други бараат барање до поддршката, а малкумина чуваат запис по бришењето од правни или сметководни причини. Известувањето за приватност на Mozilla за претплатни услуги е еден објавен пример за тоа како категориите сметка и плаќање се опишуваат одделно; прочитајте го известувањето на вашиот давател за соодветниот список.

Отстранете го пристапот во вистинскиот редослед

Започнете со попис на она што постои: уреди со активно овластување, извезени профили, зачувани акредитиви и начинот на плаќање зад обновувањето. Потоа прво отповикајте го уредот или клучот, бидејќи отповикувањето дејствува дури и ако остане копиран профил. Отповикан клуч не може да го користи ниту едно копие, поради што тоа доаѓа пред бришењето датотеки. Направете го тоа пред да откажете било што, за екранот на сметката сѐ уште да го набројува секој уред што треба да го отповикате.

Потоа откажете го обновувањето додека контролите за наплата сѐ уште се достапни и зачувајте ја потврдата за откажувањето. Потоа побарајте бришење на сметката преку документираниот канал на давателот и зачувајте го одговорот. На крајот отстранете ги пронајдените локални остатоци и заменете го секој акредитив што бил споделен со избришаниот профил.

На управувана опрема не импровизирајте. Користете го процесот за исклучување на организацијата, бидејќи профилите и сертификатите може да ги контролира систем за управување со уреди што ќе ги реинсталира ако само ја избришете апликацијата.

Потврдете го резултатот наместо да го претпоставувате

Тестирајте го исходот од чиста сесија: обидете се да се најавите на сметката, проверете дали уредот сѐ уште се појавува во списокот со овластени уреди на сметката и потврдете дека следното обновување е откажано. Неуспешната најава е посилен доказ од исчезната икона и исто така открива дали вториот идентитет, како најава преку поврзана е-пошта, сѐ уште работи.

Чувајте го одговорот за бришење заедно со пописот на уреди и датумот. Ако давателот подоцна тврди дека сметката била активна, тој запис одговара на прашањето. Ако законот бара задржан запис за наплата, забележете го како исклучок наместо да го третирате како неуспешно бришење.

Поврзани статии