Raderar avinstallationen av en VPN-app ditt konto?

Du raderade appen, ikonen är borta och prenumerationen förnyas nästa månad ändå. Att avinstallera en VPN-klient tar bort programvara från en enhet; det skickar ingen raderingsbegäran till tjänsten, avslutar inte faktureringen och når inte varje kopia av en profil. Det är separata åtgärder med separata ansvariga. Att veta vilket lager du faktiskt rensade är skillnaden mellan en avvecklad enhet och en levande inloggningsuppgift. Skilj på enhetsrensningen, faktureringsrelationen och kontoposten, så blir resten av arbetet självklart.

Vad avinstallationen faktiskt tar bort

En avinstallation tar bort programpaketet och de filer det registrerade. I Windows blir vanligtvis en profilmapp kvar under användarens appdata, och i macOS blir ofta inställningar och mappar för appstöd kvar. Android rensar appens privata data, medan iOS raderar appbehållaren men kan lämna kvar nyckelringsobjekt och systemkonfigurationsprofiler.

VPN-programvara installerar ofta en andra komponent utanför appen: en nätverksutökning, en systemtjänst, en TUN-drivrutin eller en konfigurationsprofil. Den komponenten kan överleva avinstallationen och behålla en tunneldefinition på enheten. Kontrollera plattformens VPN-inställningar, inte bara applistan, innan du utgår från att borttagningen är fullständig.

Inget av detta når leverantören. Avinstallationen har ingen anledning att kontakta en server, och de flesta gör det inte, vilket är varför kontot omedelbart därefter fortfarande går att använda från en annan enhet.

Var profiler och inloggningsuppgifter gömmer sig

Profiler är flyttbara till sin natur, och det är just därför de är lätta att glömma. En exporterad OpenVPN-fil, en WireGuard-konfiguration, en QR-kod i en skärmbild och ett sparat lösenord i systemets nyckelring överlever alla en avinstallation eftersom appen inte ägde dem.

I Linux kan anslutningen ligga i NetworkManager i stället för i klientens egen mapp. Att lista anslutningarna och mappen system-connections visar vad skrivbordet fortfarande känner till:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopior finns också utanför enheten: en nedladdad profil i en synkroniseringsmapp, en bilaga i e-post, en säkerhetskopia. Att ta bort den lokala appen gör ingenting med dessa kopior, och vilken som helst av dem kan återupprätta tunneln med en inloggningsuppgift som fortfarande är giltig.

Kontot lever på leverantörens sida

Tjänsten har poster som enheten aldrig ser: kontoidentiteten, prenumerationen och betalningsmetoden, enhetsauktoriseringar, korrespondens med supporten och alla anslutningsmetadata som dess policy beskriver. En avinstallation skapar ingen händelse på den sidan, så kontot, förnyelsen och de aktiva sessionerna fortsätter.

Faktureringen är den del folk lägger märke till. En prenumeration kan förnyas efter att appen tagits bort eftersom betalningsauktoriseringen tillhör kontot, inte programvaran. Att radera kontot först kan också ta bort faktureringsskärmen du skulle ha använt för att avsluta, och därför spelar ordningen roll.

Vissa leverantörer erbjuder en självbetjäningsknapp för radering, andra kräver en supportförfrågan, och några få behåller en post efter radering av juridiska eller bokföringsmässiga skäl. Mozillas integritetsmeddelande för prenumerationstjänster är ett publicerat exempel på hur konto- och betalningskategorier beskrivs var för sig; läs din egen leverantörs meddelande för motsvarande lista.

Ta bort åtkomst i rätt ordning

Börja med att inventera vad som finns: enheter med en aktiv auktorisering, exporterade profiler, sparade inloggningsuppgifter och betalningsmetoden bakom förnyelsen. Återkalla sedan enheten eller nyckeln först, eftersom återkallelsen gäller även om en kopierad profil blir kvar. En återkallad nyckel kan inte användas av någon kopia, och därför kommer det före raderingen av filer. Gör detta innan du avslutar något, så att kontoskärmen fortfarande listar varje enhet du behöver återkalla.

Avsluta sedan förnyelsen medan faktureringskontrollerna fortfarande är åtkomliga, och spara avslutsbekräftelsen. Begär därefter radering av kontot via leverantörens dokumenterade kanal och behåll svaret. Ta slutligen bort de lokala rester du hittade och byt ut alla inloggningsuppgifter som delades med den raderade profilen.

På hanterad utrustning ska du inte improvisera. Använd organisationens offboardingprocess, eftersom profiler och certifikat kan styras av ett enhetshanteringssystem som installerar dem igen om du bara raderar appen.

Bekräfta resultatet i stället för att anta det

Testa resultatet från en ren session: försök logga in på kontot, kontrollera om enheten fortfarande visas i kontots auktoriserade lista och bekräfta att nästa förnyelse är avslutad. En misslyckad inloggning är starkare bevis än en saknad ikon, och den visar också om en andra identitet, till exempel en kopplad e-postinloggning, fortfarande fungerar.

Behåll raderingssvaret tillsammans med enhetsinventeringen och datumet. Om leverantören senare hävdar att kontot var aktivt besvarar den posten frågan. Om en bevarad faktureringspost krävs enligt lag, notera det som ett undantag i stället för att behandla det som en misslyckad radering.