Ali odinštalacija aplikacije VPN izbriše vaš račun?
Odstranitev odjemalca in brisanje računa sta ločeni operaciji. Poglejte, kaj ostane v napravi in kaj ponudnik hrani, dokler ne zaprosite.
Aplikacijo ste izbrisali, ikona je izginila, naročnina pa se bo naslednji mesec vseeno obnovila. Odinštalacija odjemalca VPN odstrani programsko opremo iz ene naprave; ne pošlje zahteve za izbris storitvi, ne prekliče obračuna in ne doseže vsake kopije profila. To so ločene operacije z ločenimi odgovornimi. Vedeti, katero plast ste dejansko očistili, je razlika med upokojeno napravo in še vedno veljavno poverilnico. Ločite čiščenje naprave, obračunski odnos in zapis računa, pa bo preostalo delo očitno.
Kaj odinštalacijski program dejansko odstrani
Odinštalacijski program odstrani paket aplikacije in datoteke, ki jih je registrirala. V sistemu Windows običajno ostane imenik profila v podatkih aplikacije uporabnika, v sistemu macOS pa pogosto ostanejo nastavitve in mape za podporo aplikacij. Android počisti zasebne podatke aplikacije, medtem ko iOS izbriše vsebnik aplikacije, lahko pa pusti elemente zbirke ključev in profile sistemske konfiguracije.
Programska oprema VPN pogosto namesti drugo komponento zunaj aplikacije: omrežno razširitev, sistemsko storitev, gonilnik TUN ali konfiguracijski profil. Ta komponenta lahko preživi odinštalacijo in v napravi ohrani definicijo predora. Preverite zaslon z nastavitvami VPN na platformi, ne le seznama aplikacij, preden sklepate, da je odstranitev popolna.
Nič od tega ne doseže ponudnika. Odinštalacijski program nima razloga za stik s strežnikom in večina tega ne počne, zato račun takoj zatem ostane uporaben z druge naprave.
Kje se skrivajo profili in poverilnice
Profili so po zasnovi prenosljivi in prav zato jih je lahko pozabiti. Izvožena datoteka OpenVPN, konfiguracija WireGuard, koda QR na posnetku zaslona in shranjeno geslo v sistemski zbirki ključev vsi preživijo odinštalacijo, ker aplikacija ni bila njihov lastnik.
| Platform | Common leftover | Where to look |
|---|---|---|
| Windows | Saved profile, stored credential | App data folder, Credential Manager |
| macOS | Configuration profile, keychain item | VPN settings, Keychain Access |
| Android | Always-on VPN entry, app data | Network settings, VPN screen |
| iOS | VPN configuration, keychain item | VPN and device management settings |
V sistemu Linux je povezava lahko v NetworkManagerju in ne v odjemalčevi lastni mapi. Izpis povezav in mape system-connections pokaže, kaj namizje še pozna:
nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'Kopije so tudi zunaj naprave: prenesen profil v mapi za sinhronizacijo, priponka v e-pošti, slika varnostne kopije. Odstranitev lokalne aplikacije s temi kopijami ne naredi ničesar in vsaka od njih lahko znova vzpostavi predor s še veljavno poverilnico.
Račun živi na ponudnikovi strani
Storitev hrani zapise, ki jih naprava nikoli ne vidi: identiteto računa, naročnino in način plačila, avtorizacije naprav, korespondenco s podporo in vse metapodatke povezave, ki jih opisuje njena politika. Odinštalacija na tej strani ne ustvari dogodka, zato se račun, obnova in dejavne seje nadaljujejo.
Obračun je tisti del, ki ga ljudje opazijo. Naročnina se lahko obnovi po odstranitvi aplikacije, ker avtorizacija plačila pripada računu in ne programski opremi. Brisanje računa najprej lahko odstrani tudi zaslon obračuna, ki bi ga uporabili za preklic, zato je vrstni red operacij pomemben.
Nekateri ponudniki ponujajo gumb za samostojni izbris, drugi zahtevajo zahtevo podpori, redki pa po izbrisu hranijo zapis iz pravnih ali računovodskih razlogov. Obvestilo o zasebnosti naročniških storitev Mozilla je en objavljen primer, kako so kategorije računa in plačila opisane ločeno; preberite obvestilo svojega ponudnika za enakovreden seznam.
Odstranite dostop v pravem vrstnem redu
Začnite s popisom, kaj obstaja: naprave z dejavno avtorizacijo, izvoženi profili, shranjene poverilnice in način plačila za obnovo. Nato najprej prekličite napravo ali ključ, ker preklic deluje tudi, če kopirani profil ostane. Preklicanega ključa ne more uporabiti nobena kopija, zato to pride pred brisanjem datotek. Storite to pred preklicem česarkoli, da zaslon računa še vedno navaja vsako napravo, ki jo morate preklicati.
Nato prekličite obnovo, dokler so obračunski elementi še dosegljivi, in shranite potrditev preklica. Zatem zaprosite za izbris računa po dokumentiranem kanalu ponudnika in odgovor shranite. Nazadnje odstranite najdene lokalne ostanke in zamenjajte vsako poverilnico, ki je bila deljena z izbrisanim profilom.
Na upravljani opremi ne improvizirajte. Uporabite proces odhoda iz organizacije, saj lahko profile in potrdila nadzira sistem za upravljanje naprav, ki jih bo znova namestil, če izbrišete le aplikacijo.
Potrdite izid, namesto da ga predpostavljate
Preizkusite izid iz čiste seje: poskusite se prijaviti v račun, preverite, ali se naprava še pojavlja na pooblaščenem seznamu računa, in potrdite, da je naslednja obnova preklicana. Neuspešna prijava je močnejši dokaz kot manjkajoča ikona in razkrije tudi, ali druga identiteta, na primer povezana prijava z e-pošto, še deluje.
Odgovor o izbrisu shranite skupaj s popisom naprav in datumom. Če ponudnik pozneje trdi, da je bil račun dejaven, ta zapis odgovori na vprašanje. Če zakon zahteva hrambo obračunskega zapisa, to zabeležite kot izjemo, ne pa kot neuspešen izbris.