Brave VPN, viralliselta nimeltään Brave Firewall + VPN, on Brave-selaimeen rakennettu VPN-palvelu, jota ylläpitää Guardian – tietoturvatutkija Will Strafachin vuonna 2013 perustama yksityisyyteen keskittyvä yritys. Brave Software itse perustettiin vuonna 2015 San Franciscossa JavaScriptin luojan ja Mozillan perustajajäsenen Brendan Eichin toimesta. VPN-komponentti julkaistiin lisäosana Brave-selaimen ekosysteemissä, ja se lanseerattiin merkittävästi uudelleen vuoden 2024 lopulla laajennettujen palvelimien, kaupunkitason valinnan ja valmiin riippumattoman auditoinnin myötä.
VPN-infrastruktuuria ylläpitää Guardian, jonka DNSFilter hankki elokuussa 2022. Hankinnasta huolimatta Guardian jatkaa Brave VPN:n taustajärjestelmän itsenäistä ylläpitoa. Palvelu käyttää ensisijaisena protokollanaan WireGuardia ChaCha20-salauksella, ja toissijaisena vaihtoehtona iOS:llä on saatavilla IKEv2 AES-256-salauksella. Kaikki liikenne reititetään Guardianin fyysisten palvelimien kautta, joita yhtiö väittää hallitsevansa fyysisellä tasolla 10 Gbps:n yhteyksillä. Realistisissa olosuhteissa käyttäjät voivat odottaa nopeuksia jopa 500 Mbps:iin, vaikka riippumattomat testit ovat osoittaneet vaatimattomampia tuloksia. Gizmodo arvioi palvelun vuonna 2026 ja kirjasi keskimääräisiksi latausnopeuksiksi noin 200 Mbps:n puolivälissä, kun taas muut testit 50 Mbps:n lähtötasolta osoittivat 60 prosentin nopeuden säilymisen läheisissä palvelimissa pudoten noin 32 prosenttiin kaukaisemmissa palvelimissa.
Palvelinverkko koostuu noin 300 palvelimesta, jotka on hajautettu yli 40 alueelle maissa, kuten Yhdysvalloissa, Yhdistyneessä kuningaskunnassa, Saksassa, Japanissa, Singaporessa, Australiassa, Brasiliassa ja Etelä-Afrikassa. Vaikka tämä kattaa keskeisimmät alueet, se on vaatimaton verrattuna suuriin palveluntarjoajiin, kuten NordVPN:ään, jolla on yli 9 000 palvelinta 130 maassa, tai Proton VPN:ään, jolla on yli 18 000 palvelinta 129 maassa. Maantieteellinen jakautuminen painottuu voimakkaasti Pohjois-Amerikkaan ja Länsi-Eurooppaan, ja läsnäolo Aasiassa, Afrikassa ja Etelä-Amerikassa on rajallinen.
Tietosuojan osalta Brave VPN käyttää merkittävää anonyymiä tunnistetejärjestelmää. Kun tilaat palvelun, saat yhdistämättömän ostotunnisteen, joka todistaa ainoastaan, että olet maksanut palvelusta. Brave ei pysty selvittämään, oletko koskaan yhdistänyt, milloin olet yhdistänyt, mitä palvelinta käytit tai mitä tietoja välitettiin. Lokittomuuskäytäntö kattaa liikenteen, DNS-pyynnöt, yhteysmetatiedot, IP-osoitteet ja kaistanleveyden. Lisäksi kaikkien tuotanto-VPN-solmujen journald-prosessi on määritetty estämään pysyvä lokitallennus. Tämän arkkitehtuurin auditoi kahdesti vuonna 2024 tietoturvallisuusyritys Assured, joka ei löytänyt merkittäviä ongelmia ohjelmiston ja infrastruktuurin tarkistuksissa.
Palomuurikomponentti on erottuva ominaisuus, joka estää mainokset, seurantaohjelmat ja haittaohjelmat verkostotasolla. Toisin kuin tavallinen selainlaajennus, VPN suojaa kaiken laitteen liikenteen, ei ainoastaan Brave-selaimen kautta kulkevaa liikennettä. Palvelu tukee jopa 10 samanaikaista yhteyttä Windowsilla, macOS:llä, iOS:llä ja Androidilla. Linux-tuki on ilmoitettu, mutta se ei ole vielä saatavilla. Reitittimiä, älytelevisioita tai suoratoistolaitteita ei tueta.
Suoratoisto- ja geo-estojen ohittaminen on heikko kohta. Riippumattomat arvioijat raportoivat epäjohdonmukaisista tuloksista Netflixin kanssa, ja Yhdysvalloille yksinomainen sisältö on usein saavuttamattomissa. BBC iPlayer estettiin useissa testeissä, ja muut suoratoistopalvelut osoittivat vaihtelevia tuloksia satunnaisen puskuroinnin kanssa. Torrentien lataaminen on sallittua kaikilla palvelimilla, vaikka suhteellisen pieni verkko ja vaihtelevat nopeudet tekevät siitä vähemmän käytännöllisen kuin omistetut VPN-palvelut.
Ominaisuusvalikoima on huomattavan rajallinen verrattuna kilpailijoihin. Jaettua tunnelointia, moniporrasreititystä, mukautettua DNS-määritystä, protokollan valintakytkintä tai hämäystekniikkaa VPN-estojen ohittamiseen rajoittavissa maissa ei ole saatavilla. Kill switch on käytettävissä, mutta se oli aluksi rajoitettu vain iOS:ään. Asiakastukea tarjotaan sovelluksen sisäisen tiketöintijärjestelmän kautta ilman live-chat-vaihtoehtoa.
Bravella yrityksenä on ollut joitakin mainitsemisen arvoisia kiistoja. Vuonna 2020 selaimen havaittiin lisäävän affiliate-viittauskoodeja kryptovaluuttapörssien URL-osoitteisiin ilman käyttäjän suostumusta. Toimitusjohtaja Brendan Eich myönsi toimintatavan ja sitoutui tekemään affiliate-ominaisuuksista valinnaisia. Vuonna 2021 löydettiin DNS-vuoto, joka paljasti .onion-osoitekyselyt Tor-verkon ulkopuolelle. Vuonna 2022 VPN-palvelua arvosteltiin siitä, että se niputettiin Windows-selaimen asennuksiin myös ei-tilaajille.
Hinnaltaan 9,99 $/kuukaudessa tai 99,99 $/vuodessa Brave VPN asettuu premium-hintaluokkaan ilman ominaisuuksien syvyyttä, joka oikeuttaisi sen. Vakiintuneet kilpailijat tarjoavat merkittävästi suurempia palvelinverkkoja, edistyneitä tietoturvaominaisuuksia, todistettua suoratoiston geo-eston ohittamista ja laajempaa alustatukea vastaavilla tai alhaisemmilla hinnoilla. Palvelu ansaitsee pisteitä harkitusta tietosuoja-arkkitehtuuristaan, anonyymistä tunnistetejärjestelmästään ja selaimen integroinnin mukavuudesta, mutta nämä edut heikkenevät rajallisen palvelinverkon, puuttuvien ominaisuuksien ja epäjohdonmukaisen suorituskyvyn vuoksi.