Aplikacijo ste izbrisali, ikona je izginila, naročnina pa se bo naslednji mesec vseeno obnovila. Odinštalacija odjemalca VPN odstrani programsko opremo iz ene naprave; ne pošlje zahteve za izbris storitvi, ne prekliče obračuna in ne doseže vsake kopije profila. To so ločene operacije z ločenimi odgovornimi. Vedeti, katero plast ste dejansko očistili, je razlika med upokojeno napravo in še vedno veljavno poverilnico. Ločite čiščenje naprave, obračunski odnos in zapis računa, pa bo preostalo delo očitno.

Kaj odinštalacijski program dejansko odstrani

Odinštalacijski program odstrani paket aplikacije in datoteke, ki jih je registrirala. V sistemu Windows običajno ostane imenik profila v podatkih aplikacije uporabnika, v sistemu macOS pa pogosto ostanejo nastavitve in mape za podporo aplikacij. Android počisti zasebne podatke aplikacije, medtem ko iOS izbriše vsebnik aplikacije, lahko pa pusti elemente zbirke ključev in profile sistemske konfiguracije.

Programska oprema VPN pogosto namesti drugo komponento zunaj aplikacije: omrežno razširitev, sistemsko storitev, gonilnik TUN ali konfiguracijski profil. Ta komponenta lahko preživi odinštalacijo in v napravi ohrani definicijo predora. Preverite zaslon z nastavitvami VPN na platformi, ne le seznama aplikacij, preden sklepate, da je odstranitev popolna.

Nič od tega ne doseže ponudnika. Odinštalacijski program nima razloga za stik s strežnikom in večina tega ne počne, zato račun takoj zatem ostane uporaben z druge naprave.

Kje se skrivajo profili in poverilnice

Profili so po zasnovi prenosljivi in prav zato jih je lahko pozabiti. Izvožena datoteka OpenVPN, konfiguracija WireGuard, koda QR na posnetku zaslona in shranjeno geslo v sistemski zbirki ključev vsi preživijo odinštalacijo, ker aplikacija ni bila njihov lastnik.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

V sistemu Linux je povezava lahko v NetworkManagerju in ne v odjemalčevi lastni mapi. Izpis povezav in mape system-connections pokaže, kaj namizje še pozna:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopije so tudi zunaj naprave: prenesen profil v mapi za sinhronizacijo, priponka v e-pošti, slika varnostne kopije. Odstranitev lokalne aplikacije s temi kopijami ne naredi ničesar in vsaka od njih lahko znova vzpostavi predor s še veljavno poverilnico.

Račun živi na ponudnikovi strani

Storitev hrani zapise, ki jih naprava nikoli ne vidi: identiteto računa, naročnino in način plačila, avtorizacije naprav, korespondenco s podporo in vse metapodatke povezave, ki jih opisuje njena politika. Odinštalacija na tej strani ne ustvari dogodka, zato se račun, obnova in dejavne seje nadaljujejo.

Obračun je tisti del, ki ga ljudje opazijo. Naročnina se lahko obnovi po odstranitvi aplikacije, ker avtorizacija plačila pripada računu in ne programski opremi. Brisanje računa najprej lahko odstrani tudi zaslon obračuna, ki bi ga uporabili za preklic, zato je vrstni red operacij pomemben.

Nekateri ponudniki ponujajo gumb za samostojni izbris, drugi zahtevajo zahtevo podpori, redki pa po izbrisu hranijo zapis iz pravnih ali računovodskih razlogov. Obvestilo o zasebnosti naročniških storitev Mozilla je en objavljen primer, kako so kategorije računa in plačila opisane ločeno; preberite obvestilo svojega ponudnika za enakovreden seznam.

Odstranite dostop v pravem vrstnem redu

Začnite s popisom, kaj obstaja: naprave z dejavno avtorizacijo, izvoženi profili, shranjene poverilnice in način plačila za obnovo. Nato najprej prekličite napravo ali ključ, ker preklic deluje tudi, če kopirani profil ostane. Preklicanega ključa ne more uporabiti nobena kopija, zato to pride pred brisanjem datotek. Storite to pred preklicem česarkoli, da zaslon računa še vedno navaja vsako napravo, ki jo morate preklicati.

Nato prekličite obnovo, dokler so obračunski elementi še dosegljivi, in shranite potrditev preklica. Zatem zaprosite za izbris računa po dokumentiranem kanalu ponudnika in odgovor shranite. Nazadnje odstranite najdene lokalne ostanke in zamenjajte vsako poverilnico, ki je bila deljena z izbrisanim profilom.

Na upravljani opremi ne improvizirajte. Uporabite proces odhoda iz organizacije, saj lahko profile in potrdila nadzira sistem za upravljanje naprav, ki jih bo znova namestil, če izbrišete le aplikacijo.

Potrdite izid, namesto da ga predpostavljate

Preizkusite izid iz čiste seje: poskusite se prijaviti v račun, preverite, ali se naprava še pojavlja na pooblaščenem seznamu računa, in potrdite, da je naslednja obnova preklicana. Neuspešna prijava je močnejši dokaz kot manjkajoča ikona in razkrije tudi, ali druga identiteta, na primer povezana prijava z e-pošto, še deluje.

Odgovor o izbrisu shranite skupaj s popisom naprav in datumom. Če ponudnik pozneje trdi, da je bil račun dejaven, ta zapis odgovori na vprašanje. Če zakon zahteva hrambo obračunskega zapisa, to zabeležite kot izjemo, ne pa kot neuspešen izbris.

Sorodni članki