Brave VPN, được đặt tên chính thức là Brave Firewall + VPN, là dịch vụ VPN được tích hợp vào trình duyệt web Brave và vận hành bởi Guardian, một công ty tập trung vào quyền riêng tư được thành lập vào năm 2013 bởi nhà nghiên cứu bảo mật Will Strafach. Bản thân Brave Software được thành lập vào năm 2015 tại San Francisco bởi Brendan Eich, cha đẻ của JavaScript và đồng sáng lập Mozilla. Thành phần VPN được ra mắt dưới dạng tiện ích bổ sung trong hệ sinh thái trình duyệt Brave và được tái ra mắt đáng kể vào cuối năm 2024 với mạng máy chủ mở rộng, tùy chọn chọn thành phố và kiểm toán độc lập đã hoàn thành.
Cơ sở hạ tầng VPN được vận hành bởi Guardian, công ty bị DNSFilter mua lại vào tháng 8 năm 2022. Dù vậy, Guardian vẫn tiếp tục vận hành backend của Brave VPN một cách độc lập. Dịch vụ sử dụng WireGuard với mã hóa ChaCha20 làm giao thức chính, với IKEv2 dùng AES-256 có sẵn như tùy chọn thứ hai trên iOS. Toàn bộ lưu lượng được định tuyến qua các máy chủ vật lý của Guardian, mà công ty tuyên bố kiểm soát ở cấp độ bare-metal với đường truyền 10 Gbps. Trong điều kiện thực tế, người dùng có thể đạt tốc độ lên đến 500 Mbps, mặc dù các bài kiểm tra độc lập cho thấy kết quả khiêm tốn hơn. Đánh giá năm 2026 của Gizmodo ghi nhận tốc độ tải xuống trung bình khoảng giữa mức 200 Mbps, trong khi các bài kiểm tra khác từ đường truyền cơ sở 50 Mbps cho thấy giữ được 60 phần trăm tốc độ trên các máy chủ gần, giảm xuống còn khoảng 32 phần trăm trên các máy chủ ở xa.
Mạng máy chủ bao gồm khoảng 300 máy chủ trải rộng tại hơn 40 khu vực ở các quốc gia như Hoa Kỳ, Vương quốc Anh, Đức, Nhật Bản, Singapore, Úc, Brazil và Nam Phi, cùng nhiều quốc gia khác. Mặc dù phủ sóng các khu vực thiết yếu, con số này kém xa so với các nhà cung cấp lớn như NordVPN với hơn 9.000 máy chủ tại 130 quốc gia hay Proton VPN với hơn 18.000 máy chủ tại 129 quốc gia. Phân bổ địa lý nghiêng nặng về Bắc Mỹ và Tây Âu, với sự hiện diện hạn chế tại châu Á, châu Phi và Nam Mỹ.
Về quyền riêng tư, Brave VPN áp dụng hệ thống thông tin xác thực ẩn danh đáng chú ý. Khi đăng ký, bạn nhận được một token mua hàng không thể liên kết, chỉ chứng minh rằng bạn đã thanh toán cho dịch vụ. Brave không thể xác định liệu bạn đã từng kết nối hay chưa, thời điểm kết nối, máy chủ bạn đã sử dụng, hay dữ liệu nào đã được truyền tải. Chính sách không lưu nhật ký bao gồm lưu lượng, yêu cầu DNS, siêu dữ liệu kết nối, địa chỉ IP và băng thông. Ngoài ra, tiến trình journald trên tất cả các nút VPN sản xuất được cấu hình để ngăn lưu trữ nhật ký liên tục. Kiến trúc này đã được kiểm toán độc lập hai lần vào năm 2024 bởi Assured, một công ty tư vấn bảo mật, và không phát hiện vấn đề nghiêm trọng nào trong các đánh giá phần mềm và cơ sở hạ tầng.
Thành phần tường lửa là điểm khác biệt nổi bật, chặn quảng cáo, trình theo dõi và phần mềm độc hại ở cấp độ mạng. Khác với tiện ích mở rộng trình duyệt thông thường, VPN bảo vệ toàn bộ lưu lượng trên thiết bị, không chỉ những gì đi qua trình duyệt Brave. Dịch vụ hỗ trợ tối đa 10 kết nối đồng thời trên Windows, macOS, iOS và Android. Hỗ trợ Linux đã được thông báo nhưng vẫn chưa có sẵn. Không có hỗ trợ cho router, smart TV hay thiết bị phát trực tuyến.
Hiệu suất phát trực tuyến và vượt rào địa lý là điểm yếu. Các nhà đánh giá độc lập báo cáo kết quả không nhất quán với Netflix, với nội dung độc quyền tại Mỹ thường xuyên không truy cập được. BBC iPlayer bị chặn trong nhiều bài kiểm tra, và các nền tảng phát trực tuyến khác cho kết quả không đồng đều với tình trạng giật lag không thường xuyên. Tải torrent được cho phép trên tất cả các máy chủ, mặc dù mạng tương đối nhỏ và tốc độ không ổn định khiến nó kém thực tế hơn so với các dịch vụ VPN chuyên dụng.
Bộ tính năng bị hạn chế đáng kể so với đối thủ cạnh tranh. Không có split tunneling, không có định tuyến đa chặng, không có cấu hình DNS tùy chỉnh, không có tùy chọn chuyển đổi giao thức và không có công nghệ obfuscation để vượt qua các rào cản VPN ở các quốc gia hạn chế. Kill switch có sẵn nhưng ban đầu chỉ giới hạn trên iOS. Hỗ trợ khách hàng được xử lý qua hệ thống gửi phiếu trong ứng dụng mà không có tùy chọn trò chuyện trực tiếp.
Brave với tư cách là công ty cũng đã trải qua một số tranh cãi đáng lưu ý. Vào năm 2020, trình duyệt bị phát hiện tự động thêm mã giới thiệu liên kết vào các URL sàn giao dịch tiền mã hóa mà không có sự đồng ý của người dùng. CEO Brendan Eich thừa nhận hành vi này và cam kết biến các tính năng liên kết thành tùy chọn chọn tham gia. Vào năm 2021, một lỗ hổng rò rỉ DNS được phát hiện làm lộ các truy vấn địa chỉ .onion ra ngoài mạng Tor. Vào năm 2022, VPN bị chỉ trích vì được đóng gói vào các bản cài đặt trình duyệt Windows ngay cả với những người chưa đăng ký.
Với mức giá $9,99 mỗi tháng hoặc $99,99 mỗi năm, Brave VPN định vị ở phân khúc giá cao mà không có chiều sâu tính năng để biện minh cho mức giá đó. Các đối thủ lâu đời cung cấp mạng máy chủ lớn hơn đáng kể, tính năng bảo mật nâng cao, khả năng vượt rào phát trực tuyến đã được chứng minh và hỗ trợ nền tảng rộng hơn với mức giá tương đương hoặc thấp hơn. Dịch vụ xứng đáng được ghi nhận vì kiến trúc quyền riêng tư được thiết kế chu đáo, hệ thống thông tin xác thực ẩn danh và sự tiện lợi của tích hợp trình duyệt, nhưng những ưu điểm này bị làm giảm giá trị bởi mạng máy chủ hạn chế, thiếu tính năng và hiệu suất không ổn định.