Brave VPN, oficiálně označovaný jako Brave Firewall + VPN, je VPN služba zabudovaná do webového prohlížeče Brave a provozovaná společností Guardian, která se zaměřuje na soukromí a byla v roce 2013 založena bezpečnostním výzkumníkem Willem Strafachem. Samotná společnost Brave Software byla založena v roce 2015 v San Franciscu Brendanem Eichem, tvůrcem JavaScriptu a spoluzakladatelem Mozilly. Komponenta VPN byla spuštěna jako doplněk v ekosystému prohlížeče Brave a koncem roku 2024 prošla výrazným restartem s rozšířením serverové sítě, výběrem na úrovni měst a dokončeným nezávislým auditem.
VPN infrastrukturu provozuje Guardian, který byl v srpnu 2022 akvizován společností DNSFilter. I přes tuto akvizici Guardian nadále nezávisle provozuje backend Brave VPN. Služba jako primární protokol využívá WireGuard s šifrováním ChaCha20, přičemž jako sekundární možnost na iOS je k dispozici IKEv2 s AES-256. Veškerý provoz je směrován přes fyzické servery Guardian, u nichž společnost tvrdí, že je spravuje na úrovni bare-metal s připojením 10 Gbps. Za reálných podmínek mohou uživatelé očekávat rychlosti až 500 Mbps, ačkoli nezávislé testy ukázaly skromnější výsledky. Recenze Gizmodo z roku 2026 zaznamenala průměrné rychlosti stahování kolem 200 Mbps, zatímco jiné testy s výchozí rychlostí 50 Mbps prokázaly zachování 60 % rychlosti na blízkých serverech, které klesalo na přibližně 32 % na vzdálených.
Serverová síť sestává z přibližně 300 serverů rozmístěných ve více než 40 regionech v zemích jako Spojené státy, Velká Británie, Německo, Japonsko, Singapur, Austrálie, Brazílie a Jihoafrická republika. Přestože jsou pokryty klíčové regiony, tato síť zdaleka nedosahuje úrovně velkých poskytovatelů, jako je NordVPN s více než 9 000 servery ve 130 zemích nebo Proton VPN s více než 18 000 servery ve 129 zemích. Geografické rozložení je silně nakloněno ve prospěch Severní Ameriky a Západní Evropy, se slabým zastoupením v Asii, Africe a Jižní Americe.
V oblasti ochrany soukromí využívá Brave VPN pozoruhodný anonymní systém přihlašovacích tokenů. Při přihlášení k odběru obdržíte nepropojitelný nákupní token, který prokazuje pouze to, že jste za službu zaplatili. Brave nemůže zjistit, zda jste se vůbec připojili, kdy jste se připojili, který server jste použili ani jaká data byla přenášena. Zásada nulového logování se vztahuje na provoz, DNS dotazy, metadata připojení, IP adresy a šířku pásma. Proces journald je navíc na všech produkčních VPN uzlech nakonfigurován tak, aby zamezil trvalému ukládání logů. Tato architektura byla v roce 2024 dvakrát nezávisle auditována společností Assured, bezpečnostní poradenskou firmou, která při přezkumu softwaru a infrastruktury nenalezla žádné závažné problémy.
Komponenta firewallu je výrazným odlišujícím prvkem, který blokuje reklamy, sledovací prvky a malware na síťové úrovni. Na rozdíl od jednoduchého rozšíření prohlížeče chrání VPN veškerý provoz na zařízení, nejen ten, který prochází prohlížečem Brave. Služba podporuje až 10 současných připojení v systémech Windows, macOS, iOS a Android. Podpora Linuxu byla oznámena, ale zatím není dostupná. Neexistuje podpora pro routery, chytré televizory ani streamovací zařízení.
Výkon při streamování a geografickém odblokování je slabinou služby. Nezávislí recenzenti hlásí nestálé výsledky u Netflixu, přičemž obsah exkluzivní pro USA je často nedostupný. BBC iPlayer bylo v několika testech zablokováno a ostatní streamovací platformy vykazovaly smíšené výsledky s příležitostným vyrovnáváním vyrovnávací paměti. Torrenting je povolen na všech serverech, avšak relativně malá síť a proměnlivé rychlosti jej činí méně praktickým než specializované VPN služby.
Sada funkcí je ve srovnání s konkurencí výrazně omezená. Chybí dělené tunelování, vícestupňové směrování, vlastní konfigurace DNS, přepínač výběru protokolu ani obfuskační technologie pro obcházení VPN blokací v zemích s restriktivním internetem. K dispozici je kill switch, ale původně byl omezen pouze na iOS. Zákaznická podpora je zajištěna prostřednictvím systému tiketů v aplikaci bez možnosti živého chatu.
Společnost Brave se v minulosti potýkala s několika kontroverzemi, které stojí za zmínku. V roce 2020 bylo zjištěno, že prohlížeč přidával partnerské referenční kódy k URL adresám kryptoměnových burz bez souhlasu uživatelů. Generální ředitel Brendan Eich toto chování uznal a zavázal se, že funkce přidružených partnerů budou nastaveny jako volitelné. V roce 2021 byl objeven únik DNS, který odhaloval dotazy na adresy .onion mimo síť Tor. V roce 2022 byla VPN kritizována za to, že byla součástí instalace prohlížeče pro Windows i pro uživatele bez předplatného.
Při ceně 9,99 $/měsíc nebo 99,99 $/rok se Brave VPN řadí do prémiové cenové kategorie, aniž by hloubkou funkcí toto zařazení ospravedlňoval. Zavedení konkurenti nabízejí výrazně větší serverové sítě, pokročilé bezpečnostní funkce, osvědčené odblokování streamovacích služeb a širší podporu platforem za srovnatelné nebo nižší ceny. Službě lze přiznat zásluhy za promyšlenou architekturu ochrany soukromí, anonymní systém přihlašovacích tokenů a pohodlí integrace do prohlížeče, avšak tyto výhody jsou oslabeny omezenou serverovou základnou, chybějícími funkcemi a nestálým výkonem.