A Brave VPN, hivatalos nevén Brave Firewall + VPN, egy VPN-szolgáltatás, amely be van építve a Brave webböngészőbe, és amelyet a Guardian működtet – ez egy adatvédelemre összpontosító vállalat, amelyet Will Strafach biztonsági kutató alapított 2013-ban. Magát a Brave Software-t 2015-ben alapította San Franciscóban Brendan Eich, a JavaScript megalkotója és a Mozilla társalapítója. A VPN-komponens a Brave böngésző ökoszisztémáján belüli kiegészítőként indult, és 2024 végén jelentős megújításon esett át: bővült a szerverállomány, elérhetővé vált a városszintű kiválasztás, és elkészült egy független audit is.
A VPN-infrastruktúrát a Guardian működteti, amelyet a DNSFilter 2022 augusztusában felvásárolt. A felvásárlás ellenére a Guardian továbbra is önállóan üzemelteti a Brave VPN háttérrendszerét. A szolgáltatás WireGuard-ot használ ChaCha20 titkosítással elsődleges protokollként, míg az IKEv2 AES-256 titkosítással másodlagos lehetőségként érhető el iOS-en. Az összes forgalom a Guardian fizikai szerverein halad át, amelyeket a vállalat állítása szerint bare-metal szinten irányít, 10 Gbps-os kapcsolatokkal. Reális körülmények között a felhasználók akár 500 Mbps sebességre is számíthatnak, bár a független tesztek szerényebb eredményeket mutattak. A Gizmodo 2026-os értékelése átlagosan körülbelül 200-as tartomány közepén mérte a letöltési sebességet, míg más tesztek – amelyek 50 Mbps-os kiindulópontból indultak – 60 százalékos sebességmegőrzést mutattak a közeli szervereken, ami a távolabbi szervereken körülbelül 32 százalékra csökkent.
A szerverállomány körülbelül 300 szerverből áll, amelyek 40+ régióban helyezkednek el, többek között az Egyesült Államokban, az Egyesült Királyságban, Németországban, Japánban, Szingapúrban, Ausztráliában, Brazíliában és Dél-Afrikában. Bár ez lefedi az alapvető régiókat, eltörpül a nagy szolgáltatók mellett: a NordVPN például több mint 9 000 szerverrel rendelkezik 130 országban, a Proton VPN pedig 18 000+ szerverrel 129 országban. A földrajzi eloszlás erősen Észak-Amerika és Nyugat-Európa felé tolódik, Ázsiában, Afrikában és Dél-Amerikában csak korlátozott jelenléttel.
Az adatvédelem terén a Brave VPN egy figyelemre méltó névtelen hitelesítőadat-rendszert alkalmaz. Előfizetéskor egy összekapcsolhatatlan vásárlási tokent kap, amely csupán annyit bizonyít, hogy fizetett a szolgáltatásért. A Brave nem tudja megállapítani, hogy valaha is csatlakozott-e, mikor csatlakozott, melyik szervert használta, vagy milyen adatokat továbbított. A naplózásmentes szabályzat kiterjed a forgalomra, a DNS-kérésekre, a kapcsolati metaadatokra, az IP-címekre és a sávszélességre. Emellett az összes éles VPN-csomóponton a journald folyamat úgy van konfigurálva, hogy megakadályozza az állandó naplótárolást. Ezt az architektúrát 2024-ben kétszer is független audit alá vetette az Assured biztonsági tanácsadó cég, amely a szoftver- és infrastruktúra-vizsgálatok során nem tárt fel komoly problémákat.
A tűzfal komponens egy megkülönböztető funkció, amely hálózati szinten blokkolja a hirdetéseket, a nyomkövetőket és a kártevőket. Egy egyszerű böngészőbővítménnyel ellentétben a VPN az eszköz összes forgalmát védi, nem csak azt, ami a Brave böngészőn halad át. A szolgáltatás legfeljebb 10 egyidejű kapcsolatot támogat Windows, macOS, iOS és Android platformokon. A Linux-támogatást bejelentették, de még nem érhető el. Nincs támogatás routerekhez, okostévékhez vagy streaming-eszközökhöz.
A streaming és geoblokk-feloldás terén a teljesítmény gyenge pontot jelent. A független értékelők következetlen eredményekről számolnak be a Netflixszel kapcsolatban: az USA-kizárólagos tartalmak gyakran elérhetetlenek. A BBC iPlayer több tesztben is blokkolva volt, más streaming platformok pedig vegyes eredményeket mutattak, alkalmi pufferelési problémákkal. A torrentezés az összes szerveren engedélyezett, bár a viszonylag kis hálózat és a változékony sebesség kevésbé praktikussá teszi, mint a dedikált VPN-szolgáltatások.
A funkciókészlet feltűnően korlátozott a versenytársakhoz képest. Nincs felosztott alagút, nincs többlépéses útválasztás, nincs egyéni DNS-konfiguráció, nincs protokollválasztási kapcsoló, és nincs obfuszkációs technológia a VPN-blokkok megkerüléséhez korlátozó országokban. Elérhető egy lekapcsolási kapcsoló, de kezdetben csak iOS-re korlátozódott. Az ügyfélszolgálat egy alkalmazáson belüli jegyrendszeren keresztül működik, élő csevegési lehetőség nélkül.
A Brave mint vállalat kapcsán érdemes megemlíteni néhány vitát. 2020-ban kiderült, hogy a böngésző felhasználói hozzájárulás nélkül fűzött affiliate ajánlói kódokat a kriptovaluta-tőzsdék URL-jeihez. Brendan Eich vezérigazgató elismerte a viselkedést, és vállalta, hogy az affiliate funkciókat opt-in alapúvá teszi. 2021-ben DNS-szivárgást fedeztek fel, amely a .onion címek lekérdezéseit a Tor-hálózaton kívülre tette ki. 2022-ben a VPN-t kritika érte, amiért a Windows-os böngészőtelepítésekbe még nem előfizetők számára is beépítve lett.
Havi 9,99 dollár vagy évi 99,99 dollár áron a Brave VPN prémium kategóriás árazással bír, amelyet nem indokol a funkcióinak mélysége. Az elismert versenytársak lényegesen nagyobb szerverállományt, fejlett biztonsági funkciókat, bevált streaming-feloldást és szélesebb platformtámogatást kínálnak hasonló vagy alacsonyabb áron. A szolgáltatás pontokat szerez az átgondolt adatvédelmi architektúráért, a névtelen hitelesítőadat-rendszerért és a böngészőintegráció kényelméért, de ezeket az előnyöket aláássa a korlátozott szerverállomány, a hiányzó funkciók és az egyenetlen teljesítmény.