Brave VPN, officiellt varumärkesatt som Brave Firewall + VPN, är en VPN-tjänst inbyggd i Brave-webbläsaren och driven av Guardian, ett integritetsfokuserat företag grundat 2013 av säkerhetsforskaren Will Strafach. Brave Software grundades 2015 i San Francisco av Brendan Eich, skaparen av JavaScript och medgrundare av Mozilla. VPN-komponenten lanserades som ett tillägg inom Brave-webbläsarens ekosystem och relanserades i stor utsträckning i slutet av 2024 med utökat antal servrar, val på stadsnivå och en genomförd oberoende granskning.
VPN-infrastrukturen drivs av Guardian, som förvärvades av DNSFilter i augusti 2022. Trots förvärvet fortsätter Guardian att driva Brave VPN:s backend oberoende. Tjänsten använder WireGuard med ChaCha20-kryptering som primärt protokoll, med IKEv2 med AES-256 tillgängligt som ett sekundärt alternativ på iOS. All trafik dirigeras genom Guardians fysiska servrar, som företaget hävdar att de kontrollerar på bare-metal-nivå med 10 Gbps-uppkopplingar. Under realistiska förhållanden kan användare förvänta sig hastigheter på upp till 500 Mbps, men oberoende tester har visat mer blygsamma resultat. Gizmodos granskning från 2026 registrerade genomsnittliga nedladdningshastigheter runt mitten av 200 Mbps, medan andra tester från en baslinje på 50 Mbps visade 60 procents hastighetsbehållning på närliggande servrar som sjönk till ungefär 32 procent på avlägsna servrar.
Servernätverket består av ungefär 300 servrar fördelade på 40+ regioner i länder som bland annat USA, Storbritannien, Tyskland, Japan, Singapore, Australien, Brasilien och Sydafrika. Även om detta täcker de viktigaste regionerna, bleknar det i jämförelse med stora leverantörer som NordVPN med över 9 000 servrar i 130 länder eller Proton VPN med 18 000+ servrar i 129 länder. Den geografiska fördelningen är starkt koncentrerad till Nordamerika och Västeuropa, med begränsad närvaro i Asien, Afrika och Sydamerika.
Vad gäller integritet använder Brave VPN ett anmärkningsvärt anonymt autentiseringssystem. När du prenumererar får du en ej länkbar inköpstoken som endast bekräftar att du har betalat för tjänsten. Brave kan inte avgöra om du någonsin har anslutit, när du anslöt, vilken server du använde eller vilka uppgifter som överfördes. Policyn om inga loggar täcker trafik, DNS-förfrågningar, anslutningsmetadata, IP-adresser och bandbredd. Dessutom är journald-processen på alla produktions-VPN-noder konfigurerad för att förhindra beständig logglagring. Denna arkitektur granskades oberoende vid två tillfällen 2024 av Assured, ett säkerhetskonsultföretag, som inte fann några allvarliga problem vid granskningarna av mjukvara och infrastruktur.
Brandväggskomponenten är ett utmärkande drag som blockerar annonser, spårare och skadlig programvara på nätverksnivå. Till skillnad från ett enkelt webbläsartillägg skyddar VPN:et all trafik på enheten, inte enbart det som passerar genom Brave-webbläsaren. Tjänsten stöder upp till 10 samtidiga anslutningar på Windows, macOS, iOS och Android. Linux-stöd har annonserats men är ännu inte tillgängligt. Det finns inget stöd för routrar, smarta TV-apparater eller streamingenheter.
Streaming och geo-upplåsningsprestanda är en svag punkt. Oberoende recensenter rapporterar ojämna resultat med Netflix, där US-exklusivt innehåll ofta är otillgängligt. BBC iPlayer blockerades i flera tester och andra streamingplattformar visade blandade resultat med tillfällig buffring. Torrentning är tillåten på alla servrar, men det relativt lilla nätverket och de varierande hastigheterna gör det mindre praktiskt än dedikerade VPN-tjänster.
Funktionsutbudet är märkbart begränsat jämfört med konkurrenterna. Det finns ingen delad tunnling, ingen multi-hop-routing, ingen anpassad DNS-konfiguration, ingen växling för protokollval och ingen obfuskeringsteknik för att kringgå VPN-blockeringar i länder med restriktiv internetpolitik. En dödbryare finns tillgänglig men var inledningsvis begränsad till iOS. Kundsupport hanteras via ett ärendesystem i appen utan något alternativ för livechatt.
Brave som företag har stött på ett antal kontroverser värda att nämna. År 2020 upptäcktes att webbläsaren lade till affiliatelänkkoder på kryptovalutabörser utan användarens samtycke. VD Brendan Eich erkände beteendet och lovade att göra affiliatefunktioner till en funktion som kräver aktivt val. År 2021 upptäcktes en DNS-läcka som exponerade .onion-adressförfrågningar utanför Tor-nätverket. År 2022 kritiserades VPN-tjänsten för att ha paketerats in i Windows-webbläsarinstallationer även för icke-prenumeranter.
Till ett pris av 9,99 USD per månad eller 99,99 USD per år befinner sig Brave VPN i ett premiumprisläge utan det funktionsdjup som motiverar det. Etablerade konkurrenter erbjuder betydligt större servernätverk, avancerade säkerhetsfunktioner, bevisad streaming-upplåsning och bredare plattformsstöd till jämförbara eller lägre priser. Tjänsten förtjänar visserligen beröm för sin genomtänkta integritetsarkitektur, det anonyma autentiseringssystemet och bekvämligheten med webbläsarintegration, men dessa fördelar undergrävs av det begränsade serveravtrycket, de saknade funktionerna och den ojämna prestandan.