Sletter avinstallering av en VPN-app kontoen din?

Du slettet appen, ikonet er borte, og abonnementet fornyes neste måned likevel. Å avinstallere en VPN-klient fjerner programvare fra én enhet; det sender ikke en sletteforespørsel til tjenesten, avslutter ikke faktureringen og når ikke hver kopi av en profil. Dette er separate operasjoner med separate eiere. Å vite hvilket lag du faktisk ryddet, er forskjellen mellom en pensjonert enhet og en levende legitimasjon. Skill enhetsryddingen, faktureringsforholdet og kontooppføringen, så blir resten av jobben åpenbar.

Hva avinstalleringen faktisk fjerner

En avinstallering fjerner applikasjonspakken og filene den registrerte. På Windows blir det vanligvis igjen en profilmappe under brukerens appdata, og på macOS blir ofte innstillinger og mapper for appstøtte liggende. Android sletter appens private data, mens iOS sletter appbeholderen, men kan la nøkkelringselementer og systemkonfigurasjonsprofiler bli liggende.

VPN-programvare installerer ofte en andre komponent utenfor appen: en nettverksutvidelse, en systemtjeneste, en TUN-driver eller en konfigurasjonsprofil. Den komponenten kan overleve avinstalleringen og holde på en tunnelfdefinisjon på enheten. Sjekk plattformens VPN-innstillinger, ikke bare applisten, før du antar at fjerningen er fullstendig.

Ingenting av dette når leverandøren. Avinstalleringen har ingen grunn til å kontakte en server, og de fleste gjør det ikke, og derfor er kontoen fortsatt brukbar fra en annen enhet umiddelbart etterpå.

Hvor profiler og legitimasjon gjemmer seg

Profiler er flyttbare av design, og det er nettopp derfor de er lette å glemme. En eksportert OpenVPN-fil, en WireGuard-konfigurasjon, en QR-kode i et skjermbilde og et lagret passord i systemets nøkkelring overlever alle en avinstallering fordi appen ikke eide dem.

På Linux kan tilkoblingen ligge i NetworkManager i stedet for i klientens egen mappe. Å liste opp tilkoblingene og mappen system-connections viser hva skrivebordet fortsatt vet om:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopier finnes også utenfor enheten: en nedlastet profil i en synkroniseringsmappe, et vedlegg i e-post, et sikkerhetskopibilde. Å fjerne den lokale appen gjør ingenting med disse kopiene, og hvilken som helst av dem kan gjenopprette tunnelen med en legitimasjon som fortsatt er gyldig.

Kontoen lever på leverandørens side

Tjenesten har oppføringer enheten aldri ser: kontoidentiteten, abonnementet og betalingsmåten, enhetsautorisasjoner, korrespondanse med kundestøtte og alle tilkoblingsmetadata som retningslinjene beskriver. En avinstallering skaper ingen hendelse på den siden, så kontoen, fornyelsen og de aktive øktene fortsetter.

Fakturering er den delen folk legger merke til. Et abonnement kan fornyes etter at appen er fjernet, fordi betalingsautorisasjonen tilhører kontoen, ikke programvaren. Å slette kontoen først kan også fjerne faktureringsskjermen du ville brukt til å avslutte, og derfor er rekkefølgen viktig.

Noen leverandører tilbyr en selvbetjent sletteknapp, andre krever en forespørsel til kundestøtten, og noen få beholder en oppføring etter sletting av juridiske eller regnskapsmessige grunner. Mozillas personvernerklæring for abonnementstjenester er ett publisert eksempel på hvordan konto- og betalingskategorier beskrives hver for seg; les leverandørens egen erklæring for tilsvarende liste.

Fjern tilgang i riktig rekkefølge

Start med å kartlegge hva som finnes: enheter med en aktiv autorisasjon, eksporterte profiler, lagret legitimasjon og betalingsmåten bak fornyelsen. Trekk deretter tilbake enheten eller nøkkelen først, fordi tilbaketrekking virker selv om en kopiert profil blir liggende. En tilbaketrukket nøkkel kan ikke brukes av noen kopi, og derfor kommer det før du sletter filer. Gjør dette før du avslutter noe, slik at kontoskjermen fortsatt viser hver enhet du må trekke tilbake.

Avslutt fornyelsen deretter, mens faktureringskontrollene fortsatt er tilgjengelige, og lagre bekreftelsen på avslutningen. Be så om sletting av kontoen gjennom leverandørens dokumenterte kanal og ta vare på svaret. Til slutt fjerner du de lokale restene du fant, og bytter ut all legitimasjon som ble delt med den slettede profilen.

På administrert utstyr bør du ikke improvisere. Bruk organisasjonens avviklingsprosess, siden profiler og sertifikater kan styres av et enhetsadministrasjonssystem som installerer dem på nytt hvis du bare sletter appen.

Bekreft resultatet i stedet for å anta det

Test resultatet fra en ren økt: prøv å logge på kontoen, sjekk om enheten fortsatt vises i kontoens autoriserte liste, og bekreft at neste fornyelse er avsluttet. En mislykket pålogging er sterkere bevis enn et manglende ikon, og den avslører også om en andre identitet, for eksempel en tilknyttet e-postpålogging, fortsatt fungerer.

Oppbevar slettesvaret sammen med enhetsoversikten og datoen. Hvis leverandøren senere hevder at kontoen var aktiv, svarer den oppføringen på spørsmålet. Hvis en beholdt faktureringsoppføring kreves ved lov, noter det som et unntak i stedet for å behandle det som en mislykket sletting.