Corretto, la differenza principale è ciò che viene inviato attraverso la VPN. Il browser basato ovviamente copre solo i dati del browser, mentre la rete VPN dovrebbe coprire tutte le attività di rete (a seconda della VPN e della sua configurazione.
Non dimenticare che con il plugin del browser le richieste DNS potrebbero molto probabilmente leak , rivelando parzialmente la tua attività.
Oltre a ciò, la crittografia stessa e quindi la sicurezza del tunnel potrebbero differire notevolmente, a seconda del tipo di VPN. Se il tuo browser "VPN" è ad esempio Opera VPN, è più un proxy che un VPN.
Anche la terza parte, consapevole della tua attività, cambia. Con il plug-in del browser, i provider di tale plug-in possono avere informazioni dettagliate sulla tua attività, mentre con la VPN dell'università, probabilmente sanno cosa stai facendo.
Una VPN "basata sulla rete" dipende molto dalla configurazione, è possibile avere una VPN attiva e connessa e nulla viene inviato attraverso il tunnel, perché non è configurato in questo modo. È una questione di routing e gateway predefiniti, a partire da ciò che viene inviato sul tunnel.
Ci sono alcune differenze e si potrebbe entrare nei dettagli di ogni singolo attributo, ma penso che il punto vitale sia, cosa vuoi proteggere e contro chi. Partendo da lì, puoi decidere cosa ha più senso per te.