Browser-VPN vs. App-VPN: StageVPN-Erweiterung vs. App, Runde 7

Runde 1 · Schutzumfang: Was läuft über die StageVPN-Server?

Der Schutzumfang ist anwendungsübergreifend groß. Die Erweiterung verarbeitet nur Webanfragen von einem Programm namens Chrome, während die App alle IP-Pakete verarbeitet, die vom Betriebssystem ausgehen. Die meisten Unterschiede in den verbleibenden sechs Runden sind auf diese Struktur zurückzuführen.

Wenn Sie die Erweiterung einfach aktivieren, läuft nur die Webkommunikation Ihres Chrome-Tabs über die StageVPN-Server. Alle anderen Kommunikationen erfolgen wie gewohnt direkt über das aktuelle Netzwerk. In der folgenden Tabelle bedeutet „grob“, dass es durch einen Verschlüsselungsabschnitt über den StageVPN-Server geschützt ist. „Keine Unterbrechung“ bedeutet, dass es direkt zum aktuellen Netzwerk geht. „Bedingt“ bedeutet, dass es von den Einstellungen abhängt.

Die Erweiterung verfügt über eine Liste von Adressen, die nicht über den Proxy laufen. Private IP-Bänder (10.x, 172.16~172.31.x, 192.168.x, 169.254.x), Localhost- und StageVPN-Kontoserveradressen werden direkt verbunden, ohne einen Proxy zu verwenden. Dadurch soll der kontinuierliche Zugriff auf Geräte innerhalb desselben Netzwerks ermöglicht werden, beispielsweise auf die Router-Verwaltungsseite oder den hauseigenen Drucker. Der Zweck besteht auch darin, die Anmeldung und Sitzungsbereinigung zu ermöglichen, selbst wenn die Verbindung unterbrochen wird. Die beiden „bedingten“ Zeilen in der Tabelle hängen von den Chrome-Einstellungen ab. Inkognito-Fenster durchlaufen den Proxy erst, nachdem Sie „Zulassen“ im Erweiterungsverwaltungsbildschirm aktiviert haben. WebRTC schreibt Proxy-Routen nur, wenn die in Runde 4 beschriebene Richtlinie angewendet wird.

Urteil Es ist ein Gewinn für die App. Wer aber nur seine Arbeit in Chrome auf dem PC schützen muss, für den ist der geringe Umfang der Erweiterung kein Nachteil, sondern ein Vorteil – „genau so viel, wie man braucht“.

Runde 2 · Protokoll: Was ist der Unterschied zwischen HTTPS-Proxy und WireGuard?

Die Erweiterung ist ein HTTPS-Proxy und die App ist ein WireGuard-Tunnel. Ein HTTPS-Proxy ist ein Proxy, der die Verbindung selbst zwischen dem Browser und dem Proxyserver mit TLS verschlüsselt. WireGuard ist ein VPN-Protokoll, das einen verschlüsselten Tunnel zwischen zwei Geräten erstellt, die sich gegenseitig mit einem öffentlichen Schlüssel identifizieren.

Beim Zugriff auf HTTPS-Sites ist die Verschlüsselung der Erweiterung zweischichtig. Draußen ist TLS zwischen Chrome und dem Proxy. Darin befindet sich TLS zwischen Chrome und der Website. Der Proxy verbindet nur den von CONNECT erstellten Pfad und entschlüsselt nicht den inneren Chiffretext. Daher ist der Seiteninhalt auch im Proxy nicht sichtbar. Umgekehrt ist bei Sites, deren Adressen mit http:// beginnen, der Abschnitt vom Proxy zur Site nicht verschlüsselt.

Die App liefert jeweils IP-Pakete. Das Betriebssystem (Netzwerkerweiterung des iPhone, VpnService von Android) erstellt ein virtuelles Netzwerkgerät. Die App baut mithilfe von WireGuard einen Tunnel mit dem Server auf und sendet dann alle Pakete durch diesen Tunnel. Dabei spielt es keine Rolle, ob es sich um TCP oder UDP handelt. Detaillierte Vorgänge wie Handshake und Schlüsselaustausch sind verfügbar Erläutern der WireGuard-PrinzipienEs ist bedeckt

Der Unterschied zwischen Protokolleinträgen liegt auch in der Funktionsweise. Der Proxy nimmt den Namen der Site, zu der Sie eine Verbindung herstellen möchten, und stellt in Ihrem Namen eine Verbindung her, wobei der Hostname übrig bleibt. Der WireGuard-Server leitet IP-Pakete weiter und belässt dabei die Ziel-IP und den Ziel-Port. In beiden Fällen protokollieren wir keine Kommunikation wie Seiteninhalte, URL-Pfade oder Suchbegriffe. Der vollständige Artikel ist Hinweis zur Speicherung von ZugriffsdatensätzenEs ist für die Öffentlichkeit zugänglich.

Urteil Es ist ein Gewinn für die App. Paketspezifische Tunnel sind protokollunabhängig. Der HTTPS-Proxy in der Erweiterung bietet auch eine ausreichende Verschlüsselung für Webanfragen, ist jedoch auf die Granularität der Webanfrage beschränkt.

Runde 3 · DNS: Wer sucht nach dem Site-Namen?

Die App sendet alle DNS-Anfragen vom Gerät in den Tunnel. Die Erweiterung ermöglicht die Namenssuche für Anfragen, die über den Proxy an den Proxyserver weitergeleitet werden. DNS ist ein System, das von Menschen gelesene Domänennamen in von Computern verwendete IP-Adressen umwandelt. Allein durch einen Blick auf die DNS-Abfrage können Sie viel darüber erfahren, auf welchen Dienst Sie zugreifen wollten.

Es ist unwahrscheinlich, dass DNS-Lecks in Chrome auftreten, wenn Erweiterungen aktiviert sind. Dies liegt daran, dass Chrome bei Verwendung eines Proxys den Site-Namen nicht direkt nachschlägt, sondern den Hostnamen in der CONNECT-Anfrage an den Proxy übergibt. Stattdessen wird eine einzelne Namenssuche im aktuellen Netzwerk durchgeführt, um die Adresse des Proxyservers selbst zu finden. Diese Abfrage zeigt lediglich, dass Sie „eine Verbindung zu einem StageVPN-Proxy herstellen“. Das Verfahren zur direkten Prüfung auf Lecks ist: Leitfaden zu DNS-Lecks und WebRTC-LecksIch habe es organisiert.

Urteil Es ist ein Gewinn für die App. Die Erweiterung verhindert Datenlecks, indem sie die Namenssuche innerhalb von Chrome weiterleitet, verarbeitet jedoch keine Anfragen von Programmen außerhalb von Chrome.

Runde 4 · WebRTC: Verrät die Videoanruffunktion Ihre echte IP?

In Ihrer App läuft die gesamte UDP-Kommunikation, einschließlich WebRTC, durch den Tunnel, sodass keine Anpassungen erforderlich sind. Die Erweiterung ändert die WebRTC-IP-Verarbeitungsrichtlinie von Chrome während Verbindungen und verhindert so, dass UDP den Proxy umgeht. WebRTC ist ein Webstandard, der Videoanrufe und Dateiübertragungen im Browser ohne Plugins ermöglicht. Diese Technik fragt den STUN-Server über UDP, wie meine Adresse aussieht, um den kürzesten Weg zu finden. Standardmäßig wird diese Anfrage nicht über den Proxy geleitet.

Es gibt Bedingungen, unter denen Verlängerungen diese Richtlinie ändern können. Chrome verwaltet, wer die einzelnen Einstellungen kontrolliert. Wenn eine andere Erweiterung zuerst die WebRTC-Einstellungen steuert oder wenn die Verwaltungsrichtlinie des Unternehmens/der Organisation den Wert festgelegt hat, ändert StageVPN für Chrome die Richtlinie nicht und lässt sie unverändert. In diesem Fall funktioniert die Proxy-Verbindung selbst, der WebRTC-Schutz wird jedoch möglicherweise nicht angewendet. Aus dem gleichen Grund können die Proxy-Einstellungen von Chrome jeweils nur von einer Erweiterung gesteuert werden. Wenn eine andere VPN-/Proxy-Erweiterung einen Proxy verwendet, stellt StageVPN für Chrome keine Verbindung her und teilt Ihnen den Grund dafür mit.

Urteil Es ist ein Gewinn für die App. Die App ist strukturell frei von WebRTC-Lecks. Erweiterungen haben die gleiche Wirkung wie Richtlinienänderungen, werden jedoch möglicherweise nicht wirksam, wenn andere Erweiterungen oder Verwaltungsrichtlinien vorhanden sind.

Runde 5 · Geräte: Was können Sie auf welchen Geräten nutzen?

Ich verwende die StageVPN-App auf meinem Smartphone und Tablet und StageVPN für Chrome auf meinem PC. Die beiden Methoden sind für unterschiedliche Geräte zuständig und konkurrieren nicht auf demselben Gerät. StageVPN für Chrome ist eine Erweiterung für Chrome auf dem PC und die StageVPN-App ist für iPhone/iPad und Android.

Wenn Sie zum ersten Mal eine Verbindung herstellen, werden Sie vom iPhone aufgefordert, eine VPN-Konfiguration hinzuzufügen, und Android fordert Sie auf, die VPN-Verbindungsanfrage zuzulassen. Sie müssen dies zulassen, bevor die App einen Tunnel erstellen kann. Die Bestellung ist Erste Schritte auf dem iPhone/iPadUnd Erste Schritte mit AndroidDamit die Erweiterung in einem Inkognito-Fenster funktioniert, müssen Sie im Erweiterungsverwaltungsbildschirm von Chrome die Option „Im Inkognito-Modus zulassen“ aktivieren. Wenn es ausgeschaltet ist, führt Sie ein erweiterter Bildschirm durch die Funktion. Für eine vollständige Liste der unterstützten Geräte: Merkmale und Umfang des AngebotsSchauen Sie es sich hier an.

Für Aufgaben, die eine unternehmensspezifische statische IP erfordern, stellen Sie eine Verbindung zur StageVPN-App her. StageVPN-Geschäftsmitglieder können von ihrem Unternehmen eingeladen werden, sie in der App akzeptieren und sich dann mit der dedizierten statischen IP ihres Unternehmens verbinden. Die Erweiterung stellt nur eine Verbindung zu öffentlichen Servern her. Wenn ein Unternehmen den Zugangsansatz auf „Nur dedizierte IP“ eingestellt hat, können sich seine Mitglieder nicht als Nebenstelle verbinden (Stand September 2026). So konfigurieren Sie es StageVPN-GeschäftUnd Einführungsleitfaden für Enterprise Fixed IP VPNEs ist drin

Urteil Es ist ein Unentschieden. Da Sie Apps nur auf Smartphones und Erweiterungen in Chrome auf dem PC nutzen können, ist ein Gerät die Lösung.

Runde 6 · Akku und Leistung: Was belastet Ihr Gerät weniger?

Auf einem PC ist die Skalierung weniger belastend; Auf einem Smartphone sind Apps die einzige Option, und WireGuard wurde entwickelt, um diese Belastung zu verringern. StageVPN macht keine Versprechen zum Batterieverbrauch oder zur Geschwindigkeit. Stattdessen bietet es eine Struktur, die erklärt, welche Faktoren die Belastung verursachen.

Es gibt zwei Gründe, warum WireGuard gut für Smartphones geeignet ist. Erstens findet keine Kommunikation statt, wenn keine Daten zum Senden vorhanden sind. Es ist weniger wahrscheinlich, dass Ihr Gerät aktiviert wird, wenn der Bildschirm ausgeschaltet ist. Zweitens: Selbst wenn Sie von WLAN auf LTE umsteigen, beginnt der Tunnel nicht wieder von vorne. Reduzierte Rechen- und Kommunikationskosten für die erneute Verbindung. Dennoch bleibt die Struktur, in der die gesamte Kommunikation über den Server läuft, dieselbe. Wenn der Server weit entfernt ist, kommt es bei jeder App zu einer erhöhten Latenz. Wenn die wahrgenommene Geschwindigkeit niedrig ist, versuchen Sie, zu einem nahegelegenen Server zu wechseln und zu vergleichen.

Die Erweiterung nutzt nicht die VPN-Funktionalität des Betriebssystems. Chrome macht nicht viel mehr, als die Anfrage an den Proxy zu senden. Die Erweiterung stellt lediglich eine kurze Anfrage zur Erneuerung der Sitzungsanmeldeinformationen, bevor diese ablaufen. Die Auswirkung auf den Akku Ihres Laptops liegt in der Chrome-Nutzung selbst. Wenn der Proxyserver jedoch weit entfernt ist, wird das Laden der Chrome-Seite nur langsamer.

Urteil Auf dem PC ist es ein Gewinn für die Erweiterung. Sie können die App nur auf Ihrem Smartphone nutzen, und da WireGuard im Leerlauf keine Kommunikation und kein Roaming ermöglicht, ist der Aufwand für ein geräteweites VPN gering.

Runde 7 · Gebühren: Muss ich zweimal bezahlen, um zwei Dinge zu nutzen?

Sie müssen nur einmal bezahlen. Abonnements gelten pro StageVPN-Konto. Wenn Sie sich also mit demselben Konto anmelden, gelten sie sowohl für Apps als auch für Erweiterungen. Die Gebühr beträgt 8.000 Won pro Monat, 50.000 Won pro Jahr und die Jahresrate beträgt etwa 4.167 Won pro Monat, was etwa 48 % günstiger ist (Stand September 2026). Ihr Abonnement verlängert sich automatisch und wenn Sie kündigen, können Sie es bis zum Ende des bezahlten Zeitraums nutzen.

Wenn der Zahlungsweg unterschiedlich ist, ist auch der Stornierungsweg unterschiedlich. Im App-Markt bezahlte Abonnements müssen separat im Store gekündigt werden. Die Regeln für die Änderung von Tarifplänen sind unabhängig vom Zahlungskanal gleich. Der Wechsel von monatlich zu jährlich wird sofort wirksam und anteilig für den verbleibenden Zeitraum berechnet. Der Wechsel von jährlich zu monatlich wird am Ende des aktuellen Zeitraums wirksam. Wenn Sie die Zahlungsplattform wechseln, werden die Aktualisierungen der vorherigen Plattform gestoppt. Detaillierte Bedingungen GebühreninformationenUnd Informationen zum StageVPN-PlanNun, der Rückerstattungsstandard ist Zahlungs-/RückerstattungsrichtlinienEs ist drin

Urteil Es ist ein Unentschieden. Sie können beide mit demselben Abonnement nutzen, sodass der Preis bei Ihrer Wahl keine Rolle spielt. Sie können für jedes Gerät die passende Version auswählen, beispielsweise eine Erweiterung auf einem PC oder eine App auf einem Smartphone.