Brave VPN, officielt markedsført som Brave Firewall + VPN, er en VPN-tjeneste indbygget i Brave-webbrowseren og drevet af Guardian, et privatlivsfokuseret virksomhed grundlagt i 2013 af sikkerhedsforsker Will Strafach. Brave Software selv blev grundlagt i 2015 i San Francisco af Brendan Eich, skaberen af JavaScript og medstifter af Mozilla. VPN-komponenten blev lanceret som et tilføjelsesprogram i Brave-browserøkosystemet og genlanceret i væsentlig grad i slutningen af 2024 med udvidede servere, byniveauvalg og en gennemført uafhængig revision.
VPN-infrastrukturen drives af Guardian, som blev opkøbt af DNSFilter i august 2022. På trods af opkøbet fortsætter Guardian med at drive Brave VPN-backend uafhængigt. Tjenesten anvender WireGuard med ChaCha20-kryptering som primær protokol, med IKEv2 med AES-256 tilgængelig som sekundær mulighed på iOS. Al trafik ledes gennem Guardians fysiske servere, som virksomheden hævder at kontrollere på bare-metal-niveau med 10 Gbps-forbindelser. Under realistiske forhold kan brugere forvente hastigheder på op til 500 Mbps, selvom uafhængige tests har vist mere beskedne resultater. Gizmodos anmeldelse fra 2026 registrerede gennemsnitlige downloadhastigheder omkring midten af 200 Mbps, mens andre tests fra en 50 Mbps-baseline viste 60 procents hastighedsbevaring på nærliggende servere, der faldt til ca. 32 procent på fjerne servere.
Servernetværket består af ca. 300 servere fordelt på 40+ regioner i lande herunder USA, Storbritannien, Tyskland, Japan, Singapore, Australien, Brasilien og Sydafrika, blandt andre. Selvom dette dækker væsentlige regioner, blegner det sammenlignet med store udbydere som NordVPN med over 9.000 servere i 130 lande eller Proton VPN med 18.000+ servere i 129 lande. Den geografiske fordeling er stærkt skævt mod Nordamerika og Vesteuropa med begrænset tilstedeværelse i Asien, Afrika og Sydamerika.
Hvad angår privatliv anvender Brave VPN et bemærkelsesværdigt anonymt legitimationssystem. Når du abonnerer, modtager du et ikke-forbindeligt købstoken, der kun beviser, at du har betalt for tjenesten. Brave kan ikke afgøre, om du nogensinde har oprettet forbindelse, hvornår du oprettede forbindelse, hvilken server du brugte, eller hvilke data der blev overført. No-logs-politikken dækker trafik, DNS-forespørgsler, forbindelsesmetadata, IP-adresser og båndbredde. Derudover er journald-processen på alle produktions-VPN-noder konfigureret til at forhindre vedvarende loglagring. Denne arkitektur blev uafhængigt revideret to gange i 2024 af Assured, et sikkerhedskonsulentfirma, som ikke fandt nogen væsentlige problemer under software- og infrastrukturgennemgange.
Firewallkomponenten er en særlig funktion, der blokerer annoncer, sporere og malware på netværksniveau. I modsætning til en simpel browserudvidelse beskytter VPN'en al trafik på enheden, ikke kun det, der passerer gennem Brave-browseren. Tjenesten understøtter op til 10 samtidige forbindelser på tværs af Windows, macOS, iOS og Android. Linux-support er annonceret, men er fortsat ikke tilgængelig. Der er ingen support til routere, smart-tv eller streamingenheder.
Streaming og geo-oplåsningsydelse er et svagt punkt. Uafhængige anmeldere rapporterer inkonsistente resultater med Netflix, hvor US-eksklusivt indhold ofte er utilgængeligt. BBC iPlayer var blokeret i flere tests, og andre streamingplatforme viste blandede resultater med lejlighedsvis buffering. Torrenting er tilladt på alle servere, selvom det relativt lille netværk og variable hastigheder gør det mindre praktisk end dedikerede VPN-tjenester.
Funktionssættet er bemærkelsesværdigt begrænset sammenlignet med konkurrenterne. Der er ingen split tunneling, ingen multi-hop-routing, ingen brugerdefineret DNS-konfiguration, ingen protokolvalgknap og ingen obfuskeringsteknologi til omgåelse af VPN-blokeringer i restriktive lande. En kill switch er tilgængelig, men var indledningsvis begrænset til iOS. Kundesupport håndteres via et billetsystem i appen uden mulighed for live chat.
Brave som virksomhed har stået over for nogle kontroverser, der er værd at bemærke. I 2020 blev browseren afsløret i at tilføje affiliate-henvisningskoder til URL'er på kryptovalutabørser uden brugerens samtykke. CEO Brendan Eich anerkendte adfærden og forpligtede sig til at gøre affiliate-funktioner til opt-in. I 2021 blev der opdaget en DNS-lækage, der eksponerede .onion-adresseforespørgsler uden for Tor-netværket. I 2022 blev VPN'en kritiseret for at blive bundtet med Windows-browserinstallationer selv for ikke-abonnenter.
Til $9,99 pr. måned eller $99,99 pr. år befinder Brave VPN sig i et præmiumprissegment uden den funktionsdybde, der kan retfærdiggøre det. Etablerede konkurrenter tilbyder betydeligt større servernetværk, avancerede sikkerhedsfunktioner, dokumenteret streaming-oplåsning og bredere platformsupport til sammenlignelige eller lavere priser. Tjenesten fortjener ros for sin gennemtænkte privatlivsarkitektur, det anonyme legitimationssystem og bekvemmeligheden ved browserintegration, men disse fordele undermineres af det begrænsede servernetværk, manglende funktioner og inkonsistent ydeevne.