Verwijdert het verwijderen van een VPN-app je account?

Je hebt de app verwijderd, het pictogram is weg, en toch wordt het abonnement volgende maand verlengd. Een VPN-client verwijderen haalt software van één apparaat; het stuurt geen verwijderverzoek naar de dienst, zegt de facturering niet op en bereikt niet elke kopie van een profiel. Dat zijn aparte handelingen met aparte eigenaren. Weten welke laag je werkelijk hebt opgeruimd, is het verschil tussen een buiten gebruik gesteld apparaat en nog geldige inloggegevens. Splits de apparaatopruiming, de factureringsrelatie en de accountregistratie, en de rest van het werk wordt vanzelf duidelijk.

Wat de uninstaller werkelijk verwijdert

Een uninstaller verwijdert de applicatiebundel en de bestanden die deze heeft geregistreerd. Op Windows blijft meestal een profielmap achter onder de appgegevens van de gebruiker, en op macOS blijven vaak voorkeuren en ondersteuningsmappen achter. Android wist de privégegevens van de app, terwijl iOS de appcontainer verwijdert maar sleutelhangeritems en systeemconfiguratieprofielen kan laten staan.

VPN-software installeert vaak een tweede component buiten de app: een netwerkextensie, een systeemdienst, een TUN-stuurprogramma of een configuratieprofiel. Dat onderdeel kan de verwijdering overleven en een tunnedefinitie op het apparaat achterlaten. Controleer het VPN-instellingenscherm van het platform, niet alleen de app-lijst, voordat je aanneemt dat de verwijdering compleet is.

Niets hiervan bereikt de aanbieder. De uninstaller heeft geen reden om een server te benaderen, en de meeste doen dat ook niet, waardoor het account daarna meteen vanaf een ander apparaat bruikbaar blijft.

Waar profielen en inloggegevens zich verschuilen

Profielen zijn ontworpen om overdraagbaar te zijn, en dat maakt ze juist makkelijk te vergeten. Een geëxporteerd OpenVPN-bestand, een WireGuard-configuratie, een QR-code in een schermafbeelding en een opgeslagen wachtwoord in de sleutelhanger van het systeem overleven allemaal een verwijdering, omdat de app er geen eigenaar van was.

Op Linux kan de verbinding in NetworkManager staan in plaats van in de eigen map van de client. De verbindingen en de map system-connections opvragen laat zien wat de desktop nog kent:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopieën staan ook buiten het apparaat: een gedownload profiel in een synchronisatiemap, een bijlage in e-mail, een back-upimage. De lokale app verwijderen doet niets met die kopieën, en elk ervan kan de tunnel opnieuw opzetten met inloggegevens die nog geldig zijn.

Het account leeft aan de kant van de aanbieder

De dienst bewaart gegevens die het apparaat nooit ziet: de accountidentiteit, het abonnement en de betaalmethode, apparaatautorisaties, correspondentie met de support en alle verbindingsmetadata die het beleid beschrijft. Een verwijdering levert aan die kant geen gebeurtenis op, dus het account, de verlenging en de actieve sessies lopen door.

Facturering is het deel dat mensen opmerken. Een abonnement kan worden verlengd nadat de app is verwijderd, omdat de betaalautorisatie bij het account hoort, niet bij de software. Het account eerst verwijderen kan ook het factureringsscherm weghalen dat je zou hebben gebruikt om op te zeggen, en daarom is de volgorde van belang.

Sommige aanbieders bieden een zelfbedieningsknop om te verwijderen, andere vragen om een supportverzoek, en enkele bewaren na verwijdering een registratie om juridische of boekhoudkundige redenen. De privacyverklaring van Mozilla voor abonnementsdiensten is één gepubliceerd voorbeeld van hoe account- en betaalcategorieën apart worden beschreven; lees de verklaring van je eigen aanbieder voor de equivalente lijst.

Verwijder toegang in de juiste volgorde

Begin met een inventarisatie van wat bestaat: apparaten met een actieve autorisatie, geëxporteerde profielen, opgeslagen inloggegevens en de betaalmethode achter de verlenging. Trek daarna eerst het apparaat of de sleutel in, want intrekken werkt ook als een gekopieerd profiel blijft staan. Een ingetrokken sleutel kan door geen enkele kopie worden gebruikt, en daarom komt dat vóór het verwijderen van bestanden. Doe dit voordat je iets opzegt, zodat het accountscherm nog elk apparaat toont dat je moet intrekken.

Zeg daarna de verlenging op, terwijl de factureringsbediening nog bereikbaar is, en bewaar de opzeggingsbevestiging. Vraag daarna accountverwijdering aan via het gedocumenteerde kanaal van de aanbieder en bewaar het antwoord. Verwijder ten slotte de plaatselijke resten die je hebt gevonden en vervang alle inloggegevens die met het verwijderde profiel zijn gedeeld.

Op beheerde apparatuur moet je niet improviseren. Gebruik het offboardingproces van de organisatie, want profielen en certificaten kunnen door een apparaatbeheersysteem worden beheerd dat ze opnieuw installeert als je alleen de app verwijdert.

Bevestig het resultaat in plaats van het aan te nemen

Test de uitkomst vanuit een schone sessie: probeer in te loggen op het account, controleer of het apparaat nog in de geautoriseerde lijst van het account staat en bevestig dat de volgende verlenging is opgezegd. Een mislukte login is sterker bewijs dan een ontbrekend pictogram, en het laat ook zien of een tweede identiteit, zoals een gekoppelde e-maillogin, nog werkt.

Bewaar het verwijderingsantwoord samen met de apparaatinventaris en de datum. Als de aanbieder later beweert dat het account actief was, beantwoordt die registratie de vraag. Als een bewaarde factureringsregistratie wettelijk verplicht is, noteer dat dan als uitzondering in plaats van het als een mislukte verwijdering te behandelen.