Terminar sessão numa app VPN não é o mesmo que remover um relay

Um utilizador fecha a janela da VPN, vê o ícone de desligado e considera o assunto encerrado. Se o produto instalado também encaminha o tráfego de outras pessoas, esse ícone respondeu a uma pergunta muito menor do que a que foi feita. Atrás de um único botão de desligar há três resultados distintos, e só um deles diz respeito à sua própria sessão. Trate-os por ordem, porque cada um tem provas diferentes e um responsável diferente.

Três resultados escondem-se atrás de um único botão de desligar

O fim da sua própria sessão é o resultado mais estreito: o cliente deixa de transportar o tráfego que escolheu e o estado do túnel regressa à inatividade. O fim da participação no encaminhamento é um evento diferente, porque diz respeito a um componente que serve pedidos de outra pessoa e à autorização que o permite. O tratamento de registos armazenados é um terceiro evento por completo, pois envolve informação que o fornecedor já guardava do seu lado.

Estes três não partilham um interruptor. Desinstalar uma aplicação local não apaga um registo remoto, e eliminar uma conta não pára necessariamente um componente em segundo plano a correr num dispositivo que esqueceu. Cada resultado tem também o seu próprio responsável: você, o administrador do dispositivo ou a equipa de suporte do fornecedor. Confundi-los produz a situação conhecida em que todos acreditam que o trabalho está feito e uma das três tarefas continua aberta.

A confusão é compreensível, porque os três são comunicados pela mesma interface. Um ícone da bandeja só pode descrever o estado que o cliente conhece, e um cliente a quem foi dito para deixar de mostrar um estado ligado não tem razão para mencionar um processo auxiliar. Trate o ícone como uma luz de estado de um subsistema, não como um inventário.

O que a política publicada promete realmente

Alguns produtos gratuitos dizem claramente que usá-los pode colocar um dispositivo numa rede de pares. O aviso de privacidade da Hola datado de 14 de abril de 2026 é um exemplo: avisa que as pessoas que usam o nível gratuito dos seus serviços listados podem acabar por atuar como par na rede Bright Data. Isso é uma declaração condicional publicada pelo fornecedor, não a prova de que um dispositivo ou uma edição específicos estejam a encaminhar pedidos neste momento.

Leia uma declaração dessas pelas suas condições: que produtos, que edições, que plataformas e a que se diz que o utilizador consente. Uma frase que cobre «produtos e serviços listados» não cobre automaticamente uma compilação mais antiga, um nível pago ou uma extensão de navegador que foi retirada da loja.

Também não lhe diz o que o operador retém depois de a participação parar. Os prazos de retenção, os registos de conta e os registos de pedidos são regidos por secções separadas do mesmo documento, e muitas vezes por uma equipa diferente da que entrega o cliente.

Verifique o componente local, não a janela

Comece pelo que está instalado e a correr no dispositivo, porque é essa a parte que pode verificar. Um cliente VPN que usa uma extensão de sistema, um daemon auxiliar ou uma extensão de navegador deixa mais do que um artefacto, e a aplicação visível é normalmente a menos informativa de todas.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

O primeiro comando lista tarefas de launchd cujas etiquetas mencionam os termos relevantes, e é aí que aparece um auxiliar em segundo plano no macOS. O segundo imprime sockets estabelecidas com os processos proprietários no Linux, para que uma ligação que não iniciou tenha oportunidade de se mostrar. Nenhum dos comandos é uma auditoria completa e nenhum prova intenção, mas ambos são melhores do que ler um ícone da barra de menus.

No Windows o primeiro passo equivalente é uma lista de serviços e processos em vez de uma consulta ao launchd, e em qualquer plataforma o inventário de extensões de navegador importa quando o produto inclui uma. Registe o que encontrar com marcas temporais antes de mudar alguma coisa, porque o estado após a remoção não pode ser reconstruído depois.

Um endereço de saída partilhado não é um inventário

Um painel que mostra um endereço que reconhece não estabelece que um determinado dispositivo esteja a encaminhar tráfego. Para que um pedido atravesse a sua máquina tem de existir um caminho funcional que execute o encaminhamento, e uma janela de aplicação inativa não é prova desse caminho. O contrário também é verdadeiro: uma janela sem uso não diz nada sobre componentes que correm sem janela.

Os endereços são identificadores fracos em geral. O NAT de nível de operador, as saídas de escritório e as saídas partilhadas dos fornecedores colocam muitos clientes atrás de um único endereço público, pelo que um endereço visto num registo pode pertencer a qualquer um deles.

Quando vários dispositivos partilham uma saída, separe o que está a ser retirado dos restantes antes de tirar conclusões. Isso significa listar os dispositivos autorizados e os seus próprios registos de ligações, não emparelhar um único endereço com uma única máquina.

Feche o ciclo com provas, não com um utilitário de limpeza

Use o processo oficial de exclusão ou remoção do fornecedor e mantenha um registo do que foi removido e quando. Siga os passos documentados para o produto e a plataforma exatos, porque as instruções de outra edição raramente enumeram todos os componentes desta.

Se a atividade continuar após uma remoção suportada, preserve as marcas temporais, os nomes de processos e os registos de ligações relevantes e depois contacte o operador legítimo ou o administrador do dispositivo. Anote o que observou antes de mudar alguma coisa, porque o estado após a remoção não pode ser reconstruído mais tarde. Recorrer a uma ferramenta de limpeza cujo editor ninguém sabe nomear transforma uma pergunta sobre um endereço num incidente verdadeiro. Um pedido de suporte com uma cronologia vale mais do que uma máquina limpa por algo que ninguém sabe nomear.

Termine anotando qual dos três resultados realmente concluiu: sessão terminada, componente removido, registos tratados. Uma nota que nomeia um deles com honestidade é mais útil do que uma lista de verificação que afirma os três porque o ícone ficou cinzento.