Ви видалили застосунок, значок зник, а підписка все одно поновиться наступного місяця. Видалення VPN-клієнта прибирає програму з одного пристрою; воно не надсилає запит на видалення до сервісу, не скасовує оплату й не охоплює кожну копію профілю. Це різні операції з різними відповідальними. Розуміння того, який шар ви насправді очистили, відрізняє виведений з експлуатації пристрій від чинного облікового запису. Розділіть очищення пристрою, платіжні відносини й запис акаунта — і решта роботи стане очевидною.

Що насправді видаляє деінсталятор

Деінсталятор видаляє пакет застосунку та зареєстровані ним файли. У Windows зазвичай залишається каталог профілю в даних застосунку користувача, а в macOS часто залишаються налаштування й папки підтримки застосунків. Android очищає приватні дані застосунку, тоді як iOS видаляє контейнер застосунку, але може залишити елементи зв'язки ключів і профілі конфігурації системи.

Програми VPN часто встановлюють другий компонент поза застосунком: мережеве розширення, системну службу, драйвер TUN або профіль конфігурації. Цей компонент може пережити видалення й зберегти визначення тунелю на пристрої. Перевірте екран налаштувань VPN платформи, а не лише список застосунків, перш ніж вважати видалення повним.

Ніщо з цього не доходить до провайдера. Деінсталятор не має причин звертатися до сервера, і більшість цього не робить, тому акаунт одразу після цього залишається доступним з іншого пристрою.

Де ховаються профілі та облікові дані

Профілі за своєю природою переносні, і саме тому про них легко забути. Експортований файл OpenVPN, конфігурація WireGuard, QR-код на знімку екрана й збережений пароль у системній зв'язці ключів переживають видалення, бо застосунок ними не володів.

PlatformCommon leftoverWhere to look
WindowsSaved profile, stored credentialApp data folder, Credential Manager
macOSConfiguration profile, keychain itemVPN settings, Keychain Access
AndroidAlways-on VPN entry, app dataNetwork settings, VPN screen
iOSVPN configuration, keychain itemVPN and device management settings

У Linux з'єднання може жити в NetworkManager, а не у власному каталозі клієнта. Перелік з'єднань і папки system-connections показує, що ще знає робочий стіл:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Копії є й поза пристроєм: завантажений профіль у папці синхронізації, вкладення в листі, образ резервної копії. Видалення локального застосунку нічого не робить із цими копіями, і будь-яка з них може відновити тунель за допомогою ще чинних облікових даних.

Акаунт живе на боці провайдера

Сервіс зберігає записи, яких пристрій ніколи не бачить: особу акаунта, підписку й спосіб оплати, авторизації пристроїв, листування з підтримкою та будь-які метадані з'єднань, описані його політикою. Видалення не створює події на тому боці, тому акаунт, поновлення й активні сеанси тривають.

Оплата — та частина, яку люди помічають. Підписка може поновитися після видалення застосунку, бо платіжна авторизація належить акаунту, а не програмі. Видалення акаунта першим може також прибрати екран оплати, який ви використали б для скасування, тому порядок дій важливий.

Одні провайдери пропонують кнопку самостійного видалення, іншим потрібен запит до підтримки, а деякі зберігають запис після видалення з юридичних або бухгалтерських причин. Повідомлення про конфіденційність підписних сервісів Mozilla — один опублікований приклад того, як категорії акаунта й оплати описуються окремо; прочитайте повідомлення свого провайдера, щоб отримати аналогічний перелік.

Прибирайте доступ у правильному порядку

Почніть з інвентаризації того, що є: пристрої з чинною авторизацією, експортовані профілі, збережені облікові дані та спосіб оплати за поновленням. Потім спершу відкличте пристрій або ключ, бо відкликання діє навіть за наявності скопійованого профілю. Відкликаний ключ не може використати жодна копія, тому це йде перед видаленням файлів. Зробіть це до скасування чого-небудь, щоб екран акаунта ще перелічував кожен пристрій, який треба відкликати.

Далі скасуйте поновлення, поки елементи керування оплатою ще доступні, і збережіть підтвердження скасування. Після цього запросіть видалення акаунта через документований канал провайдера й збережіть відповідь. Насамкінець приберіть знайдені локальні залишки й замініть будь-які облікові дані, спільні з видаленим профілем.

На керованому обладнанні не імпровізуйте. Використовуйте процес виведення з організації, оскільки профілями й сертифікатами може керувати система керування пристроями, яка перевстановить їх, якщо ви лише видалите застосунок.

Підтвердьте результат, а не припускайте його

Перевірте результат із чистої сесії: спробуйте ввійти в акаунт, перевірте, чи пристрій ще відображається в списку авторизованих пристроїв акаунта, і підтвердьте, що наступне поновлення скасовано. Невдалий вхід — сильніший доказ, ніж зниклий значок, і він також показує, чи ще працює друга особа, наприклад пов'язаний вхід електронною поштою.

Зберігайте відповідь про видалення разом з інвентаризацією пристроїв і датою. Якщо згодом провайдер заявить, що акаунт був активний, цей запис відповість на питання. Якщо закон вимагає зберігати платіжний запис, позначте це як виняток, а не як невдале видалення.

Схожі статті