Brave VPN, offiziell als Brave Firewall + VPN bezeichnet, ist ein VPN-Dienst, der in den Brave-Webbrowser integriert und von Guardian betrieben wird – einem datenschutzorientierten Unternehmen, das 2013 vom Sicherheitsforscher Will Strafach gegründet wurde. Brave Software selbst wurde 2015 in San Francisco von Brendan Eich gegründet, dem Erfinder von JavaScript und Mitbegründer von Mozilla. Die VPN-Komponente wurde als Erweiterung innerhalb des Brave-Browser-Ökosystems eingeführt und Ende 2024 umfassend neu aufgelegt – mit erweiterten Servern, stadtgenauer Auswahl und einem abgeschlossenen unabhängigen Audit.
Die VPN-Infrastruktur wird von Guardian betrieben, das im August 2022 von DNSFilter übernommen wurde. Trotz der Übernahme betreibt Guardian das Brave VPN-Backend weiterhin eigenständig. Der Dienst verwendet WireGuard mit ChaCha20-Verschlüsselung als primäres Protokoll; IKEv2 mit AES-256 steht als sekundäre Option auf iOS zur Verfügung. Der gesamte Datenverkehr wird über physische Server von Guardian geleitet, die das Unternehmen nach eigenen Angaben auf Bare-Metal-Ebene mit 10-Gbps-Uplinks kontrolliert. Unter realistischen Bedingungen können Nutzer Geschwindigkeiten von bis zu 500 Mbps erwarten, obwohl unabhängige Tests bescheidenere Ergebnisse gezeigt haben. Gizmodos Testbericht aus dem Jahr 2026 verzeichnete durchschnittliche Download-Geschwindigkeiten von rund 200 Mbps im mittleren Bereich, während andere Tests von einer 50-Mbps-Baseline ausgingen und eine Geschwindigkeitsbeibehaltung von 60 Prozent bei nahen Servern zeigten, die bei entfernten Servern auf etwa 32 Prozent absank.
Das Servernetzwerk besteht aus rund 300 Servern in mehr als 40 Regionen in Ländern wie den USA, dem Vereinigten Königreich, Deutschland, Japan, Singapur, Australien, Brasilien und Südafrika. Obwohl dies die wesentlichen Regionen abdeckt, verblasst es im Vergleich zu großen Anbietern wie NordVPN mit über 9.000 Servern in 130 Ländern oder Proton VPN mit mehr als 18.000 Servern in 129 Ländern. Die geografische Verteilung ist stark auf Nordamerika und Westeuropa ausgerichtet, mit eingeschränkter Präsenz in Asien, Afrika und Südamerika.
In Bezug auf den Datenschutz setzt Brave VPN ein bemerkenswertes anonymes Anmeldedatensystem ein. Bei der Anmeldung erhalten Sie einen nicht verknüpfbaren Kauftoken, der lediglich belegt, dass Sie für den Dienst bezahlt haben. Brave kann nicht feststellen, ob Sie sich jemals verbunden haben, wann Sie verbunden waren, welchen Server Sie genutzt haben oder welche Daten übertragen wurden. Die No-Logs-Richtlinie erstreckt sich auf Datenverkehr, DNS-Anfragen, Verbindungsmetadaten, IP-Adressen und Bandbreite. Darüber hinaus ist der journald-Prozess auf allen produktiven VPN-Knoten so konfiguriert, dass keine persistente Protokollspeicherung erfolgt. Diese Architektur wurde 2024 zweimal von Assured, einer Sicherheitsberatungsfirma, unabhängig geprüft; bei den Software- und Infrastrukturüberprüfungen wurden keine schwerwiegenden Mängel festgestellt.
Die Firewall-Komponente ist ein herausragendes Merkmal, das Werbung, Tracker und Malware auf Netzwerkebene blockiert. Im Gegensatz zu einer einfachen Browser-Erweiterung schützt das VPN den gesamten Datenverkehr auf dem Gerät – nicht nur den, der über den Brave-Browser läuft. Der Dienst unterstützt bis zu 10 gleichzeitige Verbindungen unter Windows, macOS, iOS und Android. Linux-Support wurde angekündigt, ist jedoch noch nicht verfügbar. Es gibt keine Unterstützung für Router, Smart-TVs oder Streaming-Geräte.
Streaming- und Geo-Entsperrungsleistung ist ein Schwachpunkt. Unabhängige Tester berichten von inkonsistenten Ergebnissen bei Netflix, wobei US-exklusive Inhalte häufig nicht zugänglich sind. BBC iPlayer wurde in mehreren Tests blockiert, und andere Streaming-Plattformen zeigten gemischte Ergebnisse mit gelegentlichem Puffern. Torrenting ist auf allen Servern erlaubt, allerdings macht das vergleichsweise kleine Netzwerk und die variablen Geschwindigkeiten es weniger praktisch als spezialisierte VPN-Dienste.
Der Funktionsumfang ist im Vergleich zur Konkurrenz auffallend begrenzt. Es gibt kein Split-Tunneling, kein Multi-Hop-Routing, keine benutzerdefinierte DNS-Konfiguration, keinen Protokollauswahl-Schalter und keine Obfuskationstechnologie zur Umgehung von VPN-Sperren in restriktiven Ländern. Ein Kill-Switch ist verfügbar, war jedoch anfänglich auf iOS beschränkt. Der Kundensupport wird über ein In-App-Ticketsystem abgewickelt; eine Live-Chat-Option gibt es nicht.
Brave als Unternehmen war in einige Kontroversen verwickelt, die es wert sind, erwähnt zu werden. Im Jahr 2020 wurde der Browser dabei ertappt, Affiliate-Empfehlungscodes ohne Zustimmung der Nutzer an URLs von Kryptowährungsbörsen anzuhängen. CEO Brendan Eich räumte das Verhalten ein und verpflichtete sich, Affiliate-Funktionen auf Opt-in umzustellen. Im Jahr 2021 wurde ein DNS-Leak entdeckt, der .onion-Adressabfragen außerhalb des Tor-Netzwerks offenlegte. Im Jahr 2022 wurde das VPN dafür kritisiert, dass es auch bei Windows-Browser-Installationen für Nicht-Abonnenten mitgeliefert wurde.
Zu 9,99 $ pro Monat oder 99,99 $ pro Jahr positioniert sich Brave VPN im Premium-Preissegment, ohne die nötige Funktionstiefe zu bieten, um dies zu rechtfertigen. Etablierte Mitbewerber bieten deutlich größere Servernetzwerke, erweiterte Sicherheitsfunktionen, bewährtes Streaming-Entsperren und breiteren Plattformsupport zu vergleichbaren oder niedrigeren Preisen. Der Dienst verdient Anerkennung für seine durchdachte Datenschutzarchitektur, das anonyme Anmeldedatensystem und den Komfort der Browserintegration – doch diese Vorteile werden durch den begrenzten Server-Fußabdruck, fehlende Funktionen und inkonsistente Leistung geschmälert.