Uitloggen bij een VPN-app is niet hetzelfde als een relay verwijderen

Een gebruiker sluit het VPN-venster, ziet het pictogram van de verbroken verbinding en beschouwt de kwestie als afgedaan. Als het geïnstalleerde product ook het verkeer van anderen doorstuurt, heeft dat pictogram een veel kleinere vraag beantwoord dan de gestelde. Achter één ontkoppelknop zitten drie afzonderlijke uitkomsten, en slechts één daarvan gaat over uw eigen sessie. Werk ze op volgorde af, want elk heeft ander bewijs en een andere eigenaar.

Drie uitkomsten schuilen achter één ontkoppelknop

Het einde van uw eigen sessie is de smalste uitkomst: de client draagt het verkeer dat u koos niet meer en de tunnelstatus keert terug naar rust. Het einde van deelname aan het doorsturen is een andere gebeurtenis, omdat het gaat om een component die verzoeken voor iemand anders bedient en om de machtiging die dat toestaat. Het omgaan met opgeslagen gegevens is een derde gebeurtenis, omdat het informatie betreft die de provider al aan zijn kant bewaarde.

Deze drie delen geen schakelaar. Een lokale toepassing verwijderen wist geen extern record, en een account verwijderen stopt niet noodzakelijk een achtergrondcomponent op een apparaat dat u vergeten bent. Elke uitkomst heeft ook een eigen eigenaar: u, de apparaatbeheerder of het supportteam van de provider. Ze verwarren levert de bekende situatie op waarin iedereen denkt dat het werk klaar is terwijl een van de drie taken nog openstaat.

De verwarring is begrijpelijk, omdat alle drie via dezelfde interface worden gemeld. Een pictogram in het systeemvak kan alleen de status beschrijven die de client kent, en een client die is gezegd te stoppen met het tonen van een verbonden status heeft geen reden om een hulpproces te noemen. Behandel het pictogram als een statuslampje voor één subsysteem, niet als een inventaris.

Wat het gepubliceerde beleid werkelijk belooft

Sommige gratis producten zeggen ronduit dat het gebruik ervan een apparaat op een peernetwerk kan plaatsen. Hola's privacyverklaring van 14 april 2026 is één voorbeeld: die waarschuwt dat mensen die de gratis laag van de genoemde diensten gebruiken, uiteindelijk als peer op het Bright Data-netwerk kunnen fungeren. Dat is een voorwaardelijke verklaring van de provider, geen bewijs dat een specifiek apparaat of een specifieke editie op dit moment verzoeken doorstuurt.

Lees zo'n verklaring op zijn voorwaarden: welke producten, welke edities, welke platforms en waarmee de gebruiker naar verluidt instemt. Een zin die «genoemde producten en diensten» dekt, dekt niet automatisch een oudere build, een betaalde laag of een browserextensie die uit de winkel is gehaald.

Ze vertelt u ook niet wat de operator bewaart nadat de deelname stopt. Bewaartermijnen, accountgegevens en verzoeklogboeken vallen onder afzonderlijke secties van hetzelfde document, en vaak onder een ander team dan het team dat de client levert.

Controleer de lokale component, niet het venster

Begin bij wat op het apparaat is geïnstalleerd en draait, want dat is het deel dat u kunt verifiëren. Een VPN-client die een systeemextensie, een hulpdaemon of een browserextensie gebruikt, laat meer dan één artefact achter, en de zichtbare toepassing is meestal de minst informatieve ervan.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

De eerste opdracht somt launchd-taken op waarvan de labels de relevante termen noemen, en daar verschijnt op macOS een achtergrondhelper. De tweede drukt gevestigde sockets met hun eigenaarprocessen af op Linux, zodat een verbinding die u niet bent begonnen een kans krijgt zich te laten zien. Geen van beide opdrachten is een volledige audit en geen van beide bewijst opzet, maar beide zijn beter dan een pictogram in de menubalk lezen.

Op Windows is de equivalente eerste stap een lijst van services en processen in plaats van een launchd-query, en op elk platform is de inventaris van browserextensies belangrijk wanneer het product er een meelevert. Noteer wat u vindt met tijdstempels voordat u iets wijzigt, want de toestand na verwijdering kan later niet worden gereconstrueerd.

Een gedeeld uitgangsadres is geen inventaris

Een dashboard dat een adres toont dat u herkent, bewijst niet dat een bepaald apparaat verkeer doorstuurt. Wil een verzoek via uw machine lopen, dan moet er een werkend pad zijn dat het doorsturen uitvoert, en een inactief toepassingsvenster is geen bewijs van dat pad. Het omgekeerde geldt ook: een ongebruikt venster zegt niets over componenten die zonder venster draaien.

Adressen zijn over het algemeen zwakke identificatoren. Carrier-grade NAT, kantooruitgangen en gedeelde uitgangen van providers zetten allemaal veel clients achter één openbaar adres, dus een adres dat in een log wordt gezien, kan van ieder van hen zijn.

Wanneer meerdere apparaten een uitgang delen, scheid dan het apparaat dat wordt uitgefaseerd van de andere voordat u conclusies trekt. Dat betekent de geautoriseerde apparaten en hun eigen verbindingsgegevens opsommen, niet één adres aan één machine koppelen.

Sluit de cirkel met bewijs, niet met een opruimhulpmiddel

Gebruik de officiële opt-out- of verwijderingsprocedure van de provider en houd bij wat er wanneer is verwijderd. Volg de gedocumenteerde stappen voor het exacte product en platform, want instructies voor een andere editie sommen zelden elke component in deze op.

Als de activiteit doorgaat na een ondersteunde verwijdering, bewaar dan de relevante tijdstempels, procesnamen en verbindingsgegevens, en neem vervolgens contact op met de rechtmatige operator of de apparaatbeheerder. Schrijf op wat u hebt waargenomen voordat u iets wijzigde, want de toestand na verwijdering kan achteraf niet worden gereconstrueerd. Teruggrijpen naar een schoonmaakhulpmiddel waarvan niemand de uitgever kan noemen, maakt van een vraag over één adres een echt incident. Een supportticket met een tijdlijn is meer waard dan een machine die is schoongemaakt met iets dat niemand kan noemen.

Sluit af met het opschrijven welke van de drie uitkomsten u werkelijk hebt voltooid: sessie beëindigd, component verwijderd, gegevens behandeld. Een notitie die er één eerlijk bij naam noemt, is nuttiger dan een checklist die alle drie beweert omdat het pictogram grijs werd.