Ang pag-log out sa isang VPN app ay hindi katulad ng pag-alis ng relay

Isinasara ng isang gumagamit ang bintana ng VPN, nakikita ang icon ng nadiskonekta, at itinuturing na tapos na ang usapin. Kung ang naka-install na produkto ay nagpapasa rin ng trapiko ng ibang tao, ang icon na iyon ay sumagot sa isang tanong na mas maliit kaysa sa itinanong. Sa likod ng isang pindutan ng pagkadiskonekta ay may tatlong magkakahiwalay na kinalabasan, at isa lamang sa kanila ang tungkol sa sarili mong sesyon. Isa-isahin ang mga ito ayon sa pagkakasunod-sunod, dahil bawat isa ay may ibang ebidensya at ibang may pananagutan.

Tatlong kinalabasan ang nagtatago sa likod ng isang pindutan ng pagkadiskonekta

Ang pagtatapos ng sarili mong sesyon ang pinakamakitid na kinalabasan: tumitigil ang kliyente sa pagdadala ng trapikong pinili mo at bumabalik sa katahimikan ang kalagayan ng tunnel. Ang pagtatapos ng pakikilahok sa pagpapasa ay ibang pangyayari, dahil tungkol ito sa isang bahagi na naglilingkod sa mga kahilingan ng ibang tao at sa pahintulot na nagpapahintulot nito. Ang paghawak sa mga nakaimbak na talaan ay tunay na ikatlong pangyayari, dahil kabilang dito ang impormasyong iningatan na ng provider sa kaniyang panig.

Hindi nagbabahagi ng isang switch ang tatlong ito. Ang pag-uninstall ng lokal na app ay hindi nagbubura ng malayong talaan, at ang pagbura ng account ay hindi laging nagpapahinto sa isang bahagi sa likuran na tumatakbo sa aparatong nakalimutan mo. Bawat kinalabasan ay may sariling may pananagutan: ikaw, ang tagapangasiwa ng aparato, o ang pangkat ng suporta ng provider. Ang paghahalo sa kanila ay lumilikha ng pamilyar na kalagayan kung saan lahat ay naniniwalang tapos na ang gawain habang isa sa tatlong gawain ay bukas pa.

Ang pagkalito ay nauunawaan, dahil ang tatlo ay iniuulat sa pamamagitan ng parehong interface. Ang icon sa tray ay makapaglalarawan lamang ng kalagayang alam ng kliyente, at ang kliyenteng sinabihang itigil ang pagpapakita ng konektadong kalagayan ay walang dahilan upang banggitin ang isang pantulong na proseso. Ituring ang icon bilang ilaw ng kalagayan ng isang subsystem, hindi bilang imbentaryo.

Ano ang tunay na ipinangangako ng nailathalang patakaran

May mga libreng produkto na tuwirang nagsasabi na ang paggamit sa kanila ay maaaring maglagay ng aparato sa isang peer network. Ang abiso ng privacy ng Hola na may petsang 14 Abril 2026 ay isang halimbawa: nagbababala ito na ang mga gumagamit ng libreng antas ng mga nakalistang serbisyo nito ay maaaring mauwi sa pagganap bilang peer sa network ng Bright Data. Iyon ay isang kondisyonal na pahayag na inilathala ng provider, hindi patunay na ang isang partikular na aparato o edisyon ay nagpapasa ng mga kahilingan sa ngayon.

Basahin ang gayong pahayag ayon sa mga kondisyon nito: aling mga produkto, aling mga edisyon, aling mga plataporma, at ano ang sinasabing sinasang-ayunan ng gumagamit. Ang isang pangungusap na sumasaklaw sa «mga nakalistang produkto at serbisyo» ay hindi awtomatikong sumasaklaw sa mas lumang build, bayad na antas, o extension ng browser na inalis na sa tindahan.

Hindi rin nito sinasabi kung ano ang itinatago ng operator pagkatapos ng pakikilahok. Ang mga panahon ng pagtatago, mga talaan ng account, at mga log ng kahilingan ay pinamamahalaan ng magkakahiwalay na seksyon ng parehong dokumento, at kadalasan ng ibang pangkat kaysa sa naghahatid ng kliyente.

Suriin ang lokal na bahagi, hindi ang bintana

Magsimula sa kung ano ang naka-install at tumatakbo sa aparato, dahil iyon ang bahaging maaari mong i-verify. Ang kliyenteng VPN na gumagamit ng extension ng system, pantulong na daemon, o extension ng browser ay nag-iiwan ng higit sa isang artifact, at ang nakikitang app ay karaniwang ang pinakakaunti ang impormasyon sa kanila.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Ang unang utos ay naglilista ng mga trabahong launchd na ang mga label ay bumanggit ng mga kaugnay na termino, at doon lumilitaw ang isang pantulong sa likuran sa macOS. Ang pangalawa ay naglilimbag ng mga naitatag na socket kasama ang mga prosesong may-ari sa Linux, upang ang isang koneksiyong hindi mo sinimulan ay magkaroon ng pagkakataong magpakita. Wala sa mga utos ang kumpletong pag-audit at wala ring nagpapatunay ng layunin, ngunit parehong mas mabuti kaysa sa pagbasa ng icon sa menu bar.

Sa Windows ang katumbas na unang hakbang ay isang listahan ng mga serbisyo at proseso sa halip na isang query sa launchd, at sa anumang plataporma ang imbentaryo ng mga extension ng browser ay mahalaga kapag ang produkto ay may kasamang isa. Itala ang nahanap mo kasama ang mga timestamp bago ka magbago ng anuman, dahil hindi na muling mabubuo ang kalagayan pagkatapos ng pag-alis.

Ang pinagsasaluhang exit address ay hindi imbentaryo

Ang dashboard na nagpapakita ng address na nakikilala mo ay hindi nagpapatunay na ang isang partikular na aparato ay nagpapasa ng trapiko. Upang makadaan ang isang kahilingan sa iyong makina, dapat mayroong gumaganang landas na nagsasagawa ng pagpapasa, at ang isang idle na bintana ng app ay hindi ebidensya ng landas na iyon. Kabaligtaran din ang totoo: ang hindi ginamit na bintana ay walang sinasabi tungkol sa mga bahaging tumatakbo nang walang bintana.

Ang mga address ay sa pangkalahatan mahihinang tagapagkilala. Ang carrier-grade NAT, mga labasan ng opisina, at pinagsasaluhang labasan ng provider ay inilalagay ang maraming kliyente sa likod ng isang pampublikong address, kaya ang address na nakita sa isang log ay maaaring pag-aari ng alinman sa kanila.

Kapag maraming aparato ang nagbabahagi ng isang labasan, ihiwalay ang isang tinatanggal sa serbisyo mula sa iba bago ka gumawa ng konklusyon. Nangangahulugan iyon ng paglilista ng mga awtorisadong aparato at ng kanilang sariling mga talaan ng koneksiyon, hindi ng pagtutugma ng isang address sa isang makina.

Isara ang siklo gamit ang ebidensya, hindi gamit ang kagamitan sa paglilinis

Gamitin ang opisyal na proseso ng pag-opt out o pag-alis ng provider, at magtago ng talaan ng kung ano ang inalis at kailan. Sundin ang mga nakadokumentong hakbang para sa eksaktong produkto at plataporma, dahil ang mga tagubilin para sa ibang edisyon ay bihirang maglista ng bawat bahagi sa isang ito.

Kung magpapatuloy ang aktibidad pagkatapos ng sinusuportahang pag-alis, itago ang mga kaugnay na timestamp, pangalan ng proseso, at talaan ng koneksiyon, pagkatapos ay makipag-ugnayan sa lehitimong operator o tagapangasiwa ng aparato. Isulat ang naobserbahan mo bago ka magbago ng anuman, dahil hindi na muling mabubuo ang kalagayan pagkatapos ng pag-alis. Ang paghawak sa kagamitang panglinis na walang makapagsabi ng publisher nito ay ginagawang tunay na insidente ang isang tanong tungkol sa isang address. Ang tiket sa suporta na may timeline ay mas mahalaga kaysa sa makinang nilinis ng isang bagay na walang makapagsabi.

Tapusin sa pagsulat kung alin sa tatlong kinalabasan ang talagang natapos mo: natapos ang sesyon, inalis ang bahagi, nahawakan ang mga talaan. Ang tala na matapat na bumanggit ng isa sa kanila ay mas kapaki-pakinabang kaysa sa checklist na nagsasabing tatlo dahil naging abo ang icon.