Brave VPN, oficjalnie oznaczony jako Brave Firewall + VPN, to usługa VPN wbudowana w przeglądarkę internetową Brave, działająca w oparciu o Guardian — firmę skoncentrowaną na prywatności, założoną w 2013 roku przez badacza bezpieczeństwa Willa Strafacha. Samo Brave Software zostało założone w 2015 roku w San Francisco przez Brendana Eicha, twórcę języka JavaScript i współzałożyciela Mozilla. Komponent VPN uruchomiono jako dodatek w ekosystemie przeglądarki Brave, a pod koniec 2024 roku usługę znacząco przebudowano — rozszerzono sieć serwerów, dodano wybór na poziomie miast i ukończono niezależny audyt.
Infrastruktura VPN jest obsługiwana przez Guardian, który został przejęty przez DNSFilter w sierpniu 2022 roku. Pomimo przejęcia Guardian nadal niezależnie obsługuje zaplecze Brave VPN. Usługa wykorzystuje WireGuard z szyfrowaniem ChaCha20 jako główny protokół, a IKEv2 z AES-256 jest dostępny jako opcja dodatkowa w systemie iOS. Cały ruch jest kierowany przez fizyczne serwery Guardian, które firma twierdzi, że kontroluje na poziomie sprzętu z łączami 10 Gbps. W realistycznych warunkach użytkownicy mogą spodziewać się prędkości do 500 Mbps, choć niezależne testy wykazują skromniejsze wyniki. Recenzja Gizmodo z 2026 roku odnotowała średnie prędkości pobierania na poziomie około 200 kilku Mbps, podczas gdy inne testy przy bazowej prędkości 50 Mbps wykazały zachowanie 60 procent prędkości na pobliskich serwerach, spadające do około 32 procent na odległych.
Sieć serwerów składa się z około 300 serwerów rozmieszczonych w ponad 40 regionach w krajach takich jak Stany Zjednoczone, Wielka Brytania, Niemcy, Japonia, Singapur, Australia, Brazylia i Republika Południowej Afryki. Choć obejmuje kluczowe regiony, wypada blado w porównaniu z głównymi dostawcami, takimi jak NordVPN z ponad 9000 serwerami w 130 krajach czy Proton VPN z ponad 18 000 serwerami w 129 krajach. Rozkład geograficzny jest wyraźnie skierowany ku Ameryce Północnej i Europie Zachodniej, z ograniczoną obecnością w Azji, Afryce i Ameryce Południowej.
W kwestii prywatności Brave VPN stosuje godny uwagi anonimowy system poświadczeń. Po wykupieniu subskrypcji otrzymujesz niepowiązalny token zakupu, który potwierdza jedynie fakt opłacenia usługi. Brave nie może ustalić, czy kiedykolwiek nawiązałeś połączenie, kiedy to nastąpiło, którego serwera użyłeś ani jakie dane zostały przesłane. Polityka braku logów obejmuje ruch, zapytania DNS, metadane połączeń, adresy IP i przepustowość. Ponadto proces journald na wszystkich produkcyjnych węzłach VPN jest skonfigurowany tak, aby zapobiegać trwałemu przechowywaniu logów. Architektura ta była dwukrotnie niezależnie audytowana w 2024 roku przez Assured — firmę konsultingową ds. bezpieczeństwa — która nie stwierdziła poważnych problemów podczas przeglądu oprogramowania i infrastruktury.
Komponent zapory sieciowej jest wyróżniającą cechą, która blokuje reklamy, trackery i złośliwe oprogramowanie na poziomie sieci. W przeciwieństwie do zwykłego rozszerzenia przeglądarki, VPN chroni cały ruch na urządzeniu, nie tylko ten przechodzący przez przeglądarkę Brave. Usługa obsługuje do 10 jednoczesnych połączeń na urządzeniach z systemem Windows, macOS, iOS i Android. Wsparcie dla systemu Linux zostało zapowiedziane, ale pozostaje niedostępne. Brak wsparcia dla routerów, smart TV i urządzeń do strumieniowania.
Wydajność w zakresie strumieniowania i odblokowywania georestrykowanych treści jest słabą stroną usługi. Niezależni recenzenci zgłaszają niestabilne wyniki w przypadku Netflix — treści dostępne wyłącznie w USA są często niedostępne. BBC iPlayer był blokowany w wielu testach, a inne platformy strumieniowe wykazywały mieszane wyniki z okazjonalnym buforowaniem. Torrenting jest dozwolony na wszystkich serwerach, choć stosunkowo niewielka sieć i zmienne prędkości czynią go mniej praktycznym niż dedykowane usługi VPN.
Zestaw funkcji jest wyraźnie ograniczony w porównaniu z konkurencją. Brak split tunelingu, routingu wieloskokowego, niestandardowej konfiguracji DNS, przełącznika wyboru protokołu oraz technologii obfuskacji umożliwiającej omijanie blokad VPN w krajach z restrykcyjną cenzurą. Kill switch jest dostępny, ale początkowo był ograniczony do systemu iOS. Obsługa klienta odbywa się przez wewnątrzaplikacyjny system zgłoszeń, bez możliwości czatu na żywo.
Firma Brave była przedmiotem kilku kontrowersji wartych odnotowania. W 2020 roku wykryto, że przeglądarka dołączała partnerskie kody polecające do adresów URL giełd kryptowalut bez zgody użytkowników. CEO Brendan Eich przyznał się do tego zachowania i zobowiązał się do wprowadzenia funkcji partnerskich w trybie opt-in. W 2021 roku odkryto wyciek DNS ujawniający zapytania dotyczące adresów .onion poza siecią Tor. W 2022 roku VPN był krytykowany za dołączanie go do instalacji przeglądarki na Windows nawet dla osób niebędących subskrybentami.
Przy cenie 9,99 USD miesięcznie lub 99,99 USD rocznie Brave VPN plasuje się jako usługa premium, która nie oferuje głębi funkcji uzasadniającej tę cenę. Uznani konkurenci oferują znacznie większe sieci serwerów, zaawansowane funkcje bezpieczeństwa, sprawdzone odblokowywanie treści strumieniowych i szersze wsparcie dla platform — w porównywalnych lub niższych cenach. Usługa zasługuje na uznanie za przemyślaną architekturę prywatności, anonimowy system poświadczeń i wygodę integracji z przeglądarką, jednak te zalety są podważane przez ograniczoną sieć serwerów, brakujące funkcje i niestabilną wydajność.