Brave VPN, offisielt merket som Brave Firewall + VPN, er en VPN-tjeneste bygd inn i Brave-nettleseren og drevet av Guardian, et personvernfokusert selskap grunnlagt i 2013 av sikkerhetsforskeren Will Strafach. Brave Software ble selv grunnlagt i 2015 i San Francisco av Brendan Eich, skaperen av JavaScript og medgrunnlegger av Mozilla. VPN-komponenten ble lansert som et tillegg innenfor Brave-nettleserøkosystemet og ble betydelig relansert i slutten av 2024 med utvidede servere, byvalg og en fullført uavhengig revisjon.
VPN-infrastrukturen driftes av Guardian, som ble kjøpt opp av DNSFilter i august 2022. Til tross for oppkjøpet fortsetter Guardian å drifte Brave VPN-backend uavhengig. Tjenesten bruker WireGuard med ChaCha20-kryptering som primærprotokoll, med IKEv2 med AES-256 tilgjengelig som et sekundært alternativ på iOS. All trafikk rutes gjennom Guardians fysiske servere, som selskapet hevder å kontrollere på bare-metal-nivå med 10 Gbps-opplinkinger. Under realistiske forhold kan brukere forvente hastigheter på opptil 500 Mbps, selv om uavhengige tester har vist mer beskjedne resultater. Gizmodos gjennomgang fra 2026 registrerte gjennomsnittlige nedlastingshastigheter rundt midten av 200 Mbps, mens andre tester fra en 50 Mbps-grunnlinje viste 60 prosent hastighetsbevaring på nærliggende servere som falt til rundt 32 prosent på fjerne servere.
Servernettverket består av rundt 300 servere fordelt på over 40 regioner i land som USA, Storbritannia, Tyskland, Japan, Singapore, Australia, Brasil og Sør-Afrika, blant andre. Selv om dette dekker viktige regioner, blekner det i sammenligning med store leverandører som NordVPN med over 9 000 servere i 130 land eller Proton VPN med over 18 000 servere i 129 land. Den geografiske fordelingen er sterkt skjevfordelt mot Nord-Amerika og Vest-Europa, med begrenset tilstedeværelse i Asia, Afrika og Sør-Amerika.
Når det gjelder personvern, benytter Brave VPN et bemerkelsesverdig anonymt legitimasjonssystem. Når du abonnerer, mottar du et ikke-koblingbart kjøpstoken som kun beviser at du har betalt for tjenesten. Brave kan ikke fastslå om du noen gang har koblet til, når du koblet til, hvilken server du brukte, eller hvilke data som ble overført. Nulllogg-policyen dekker trafikk, DNS-forespørsler, tilkoblingsmetadata, IP-adresser og båndbredde. I tillegg er journald-prosessen på alle produksjons-VPN-noder konfigurert til å forhindre vedvarende logglagring. Denne arkitekturen ble uavhengig revidert to ganger i 2024 av Assured, et sikkerhetskonsulentfirma, som ikke fant noen vesentlige problemer under programvare- og infrastrukturgjennomgangene.
Brannmurkomponenten er et særpreget trekk som blokkerer annonser, sporere og skadevare på nettverksnivå. I motsetning til en enkel nettleserutvidelse beskytter VPN-en all trafikk på enheten, ikke bare det som passerer gjennom Brave-nettleseren. Tjenesten støtter opptil 10 samtidige tilkoblinger på Windows, macOS, iOS og Android. Linux-støtte er annonsert, men er fortsatt ikke tilgjengelig. Det er ingen støtte for rutere, smart-TV-er eller strømmeenheter.
Strømmings- og geo-opplåsingsytelse er et svakt punkt. Uavhengige anmeldere rapporterer inkonsekvent resultater med Netflix, der US-eksklusivt innhold ofte er utilgjengelig. BBC iPlayer ble blokkert i flere tester, og andre strømmeplattformer viste blandede resultater med sporadisk bufring. Torrenting er tillatt på alle servere, selv om det relativt lille nettverket og variable hastigheter gjør det mindre praktisk enn dedikerte VPN-tjenester.
Funksjonssettet er merkbart begrenset sammenlignet med konkurrentene. Det finnes ingen delt tunneling, ingen multi-hop-ruting, ingen tilpasset DNS-konfigurasjon, ingen protokollvalg-bryter og ingen obfuskeringsteknologi for å omgå VPN-blokkeringer i restriktive land. En kill switch er tilgjengelig, men var i utgangspunktet begrenset til iOS. Kundestøtte håndteres gjennom et billettssystem i appen uten alternativ for live chat.
Brave som selskap har vært involvert i noen kontroverser som er verdt å nevne. I 2020 ble nettleseren tatt i å legge til affiliate-referansekoder til kryptobørs-URLer uten brukerens samtykke. Administrerende direktør Brendan Eich erkjente atferden og forpliktet seg til å gjøre affiliate-funksjoner valgfrie. I 2021 ble det oppdaget en DNS-lekkasje som eksponerte .onion-adresseforespørsler utenfor Tor-nettverket. I 2022 ble VPN-en kritisert for å bli buntet inn i Windows-nettleserinstallasjoner selv for ikke-abonnenter.
Til $9,99 per måned eller $99,99 per år befinner Brave VPN seg på et premium-prisnivå uten den funksjonsdybden som rettferdiggjør det. Etablerte konkurrenter tilbyr betydelig større servernettverk, avanserte sikkerhetsfunksjoner, dokumentert strømmeopplåsing og bredere plattformstøtte til sammenlignbare eller lavere priser. Tjenesten fortjener anerkjennelse for sin gjennomtenkte personvernarkitektur, det anonyme legitimasjonssystemet og bekvemmeligheten ved nettleserintegrering, men disse fordelene undergraves av det begrensede serveromfanget, manglende funksjoner og inkonsekvent ytelse.