Slettar avinstallering av ein VPN-app kontoen din?

Du sletta appen, ikonet er borte, og abonnementet blir fornya neste månad likevel. Å avinstallera ein VPN-klient fjernar programvare frå éi eining; det sender ikkje ein sletteførespurnad til tenesta, avsluttar ikkje faktureringa og når ikkje kvar kopi av ein profil. Dette er separate operasjonar med separate eigarar. Å vita kva lag du faktisk rydda, er skilnaden mellom ei pensjonert eining og ein levande legitimasjon. Skil einingryddinga, faktureringsforholdet og kontooppføringa, så blir resten av jobben openberr.

Kva avinstalleringa faktisk fjernar

Ei avinstallering fjernar programpakka og filene ho registrerte. På Windows blir det vanlegvis att ei profilmappe under brukarens appdata, og på macOS blir ofte innstillingar og mapper for appstøtte liggjande. Android slettar appens private data, medan iOS slettar appbehaldaren, men kan la nøkkelringselement og systemkonfigurasjonsprofilar bli liggjande.

VPN-programvare installerer ofte ein andre komponent utanfor appen: ei nettverksutviding, ei systemteneste, ein TUN-drivar eller ein konfigurasjonsprofil. Den komponenten kan overleva avinstalleringa og halda på ein tunnelfinisjon på eininga. Sjekk VPN-innstillingane til plattforma, ikkje berre applista, før du går ut frå at fjerninga er fullstendig.

Ingenting av dette når leverandøren. Avinstalleringa har inga grunn til å kontakta ein server, og dei fleste gjer det ikkje, og difor er kontoen framleis brukbar frå ei anna eining med ein gong etterpå.

Kvar profilar og legitimasjon gøymer seg

Profilar er flyttbare av design, og det er nettopp difor dei er lette å gløyma. Ei eksportert OpenVPN-fil, ein WireGuard-konfigurasjon, ein QR-kode i eit skjermbilete og eit lagra passord i nøkkelringen til systemet overlever alle ei avinstallering fordi appen ikkje eigde dei.

På Linux kan tilkoplinga liggja i NetworkManager i staden for i klienten si eiga mappe. Å lista opp tilkoplingane og mappa system-connections viser kva skrivebordet framleis veit om:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopiar finst også utanfor eininga: ein nedlasta profil i ei synkroniseringsmappe, eit vedlegg i e-post, eit tryggingskopibilete. Å fjerna den lokale appen gjer ingenting med desse kopiane, og kven som helst av dei kan gjenoppretta tunnelen med ein legitimasjon som framleis er gyldig.

Kontoen lever på leverandøren si side

Tenesta har oppføringar eininga aldri ser: kontoidentiteten, abonnementet og betalingsmåten, einingsautorisasjonar, korrespondanse med kundestøtta og alle tilkoplingsmetadata som retningslinjene hennar skildrar. Ei avinstallering skapar inga hending på den sida, så kontoen, fornyinga og dei aktive øktene held fram.

Fakturering er den delen folk legg merke til. Eit abonnement kan bli fornya etter at appen er fjerna, fordi betalingsautorisasjonen høyrer til kontoen, ikkje til programvara. Å sletta kontoen først kan også fjerna faktureringsskjermen du ville brukt til å avslutta, og difor er rekkjefølgja viktig.

Nokre leverandørar tilbyr ein sjølvbetent sletteknapp, andre krev ein førespurnad til kundestøtta, og nokre få held på ei oppføring etter sletting av juridiske eller rekneskapsmessige grunnar. Personvernerklæringa til Mozilla for abonnementstenester er eitt publisert døme på korleis konto- og betalingskategoriar blir skildra kvar for seg; les erklæringa til leverandøren din for tilsvarande liste.

Fjern tilgang i rett rekkjefølgje

Start med å kartleggja kva som finst: einingar med ein aktiv autorisasjon, eksporterte profilar, lagra legitimasjon og betalingsmåten bak fornyinga. Trekk så tilbake eininga eller nøkkelen først, fordi tilbaketrekking verkar sjølv om ein kopiert profil blir liggjande. Ein tilbaketrekt nøkkel kan ikkje brukast av nokon kopi, og difor kjem det før du slettar filer. Gjer dette før du avsluttar noko, slik at kontoskjermen framleis viser kvar eining du må trekkja tilbake.

Avslutt fornyinga deretter, medan faktureringskontrollane framleis er tilgjengelege, og lagra stadfestinga på avsluttinga. Be så om sletting av kontoen gjennom den dokumenterte kanalen til leverandøren og ta vare på svaret. Til slutt fjernar du dei lokale restane du fann, og byter ut all legitimasjon som blei delt med den sletta profilen.

På administrert utstyr bør du ikkje improvisera. Bruk avviklingsprosessen til organisasjonen, sidan profilar og sertifikat kan styrast av eit einingadministrasjonssystem som installerer dei på nytt om du berre slettar appen.

Stadfest resultatet i staden for å gå ut frå det

Test resultatet frå ein rein økt: prøv å logga på kontoen, sjekk om eininga framleis blir vist i den autoriserte lista til kontoen, og stadfest at neste fornying er avslutta. Ein mislukka pålogging er sterkare prov enn eit manglande ikon, og ho avdekkjer også om ein andre identitet, til dømes ei tilknytt e-postpålogging, framleis fungerer.

Oppbevar slettesvaret saman med einingoversikta og datoen. Om leverandøren seinare hevdar at kontoen var aktiv, svarer den oppføringa på spørsmålet. Om ei behalde faktureringsoppføring er kravd ved lov, noter det som eit unntak i staden for å behandla det som ei mislukka sletting.