نظرة عامة

Lurk هو مجمع OSINT مجهول الهوية يعتمد على الرموز المميزة، تم بناؤه لمحترفي الأمن السيبراني والصحفيين واختباري الاختراق والباحثين المهتمين بالخصوصية الذين يحتاجون إلى معلومات الاختراق وبيانات سمعة IP ومراقبة الشبكة المظلمة دون ترك أثر هوية. ترفض المنصة عن قصد النموذج القياسي لبرامج SaaS: لا توجد حسابات مستخدمين، ولا تسجيلات بريد إلكتروني، ولا إعادة تعيين كلمات مرور، ولا تذاكر دعم يمكن استدعاؤها بالأمر القضائي. يتم شراء الوصول باستخدام العملات المشفرة, Bitcoin أو Ethereum أو Monero أو USDT, واستبداله برمز تشفيري يُعرض مرة واحدة ولا يُخزن أبدًا كنص عادي. يجعل هذا الهيكل Lurk واحدة من الأدوات الاستخباراتية القليلة ذات المستوى المهني التي تعمل حقًا كخدمة no-KYC من البداية إلى النهاية.

الواجهة متعمدة في بساطتها. يصل المستخدمون إلى صفحة واحدة، ويختارون نوع الاستعلام, بريد إلكتروني أو عنوان IP أو نطاق أو اسم مستخدم أو تجزئة, ويقومون إما بتشغيل بحث مجاني محدود أو المصادقة برمز مدفوع. في الخلفية، يفهرس Lurk أكثر من 15 مليار بيانات اعتماد من تسريبات عامة، ويُثرِي عناوين IP ببيانات GreyNoise وShodan المباشرة، ويراقب أكثر من 50 منتدى للشبكة المظلمة وقنوات Telegram، ويقدم تعداد أسماء المستخدمين عبر المنصات عبر 600+ خدمة. يتوفر الوصول إلى API للمستويات Pro وElite، ويعيد JSON منظمًا للتكامل مع خطوط الأنابيب.

الخصوصية وKYC

تقع Lurk في مستوى KYC L1, مجهولة الهوية بالكامل واسم مستعار. لا يُطلب الاسم، ولا البريد الإلكتروني، ولا رقم الهاتف، ولا الهوية الحكومية، ولا التحقق من الموقع الجغرافي في أي مرحلة. تمتد بنية الخصوصية إلى ما وراء السياسة إلى التصميم التقني. وفقًا لوثائق الخصوصية المنشورة، تجمع Lurk فقط تجزئة SHA-256 لرمز المستخدم للمصادقة ومعرف معاملة الدفع للتحقق من السجل. تُدرج عناوين IP، وبصمات المتصفح، واستعلامات البحث، والبيانات الوصفية السلوكية، وعناوين URL المرجعية صراحةً على أنها لا تجمع أبدًا في طبقة التطبيق أو الشبكة. يمر حركة المرور عبر شبكة حافة مُكوّنة للخصوصية مع تعطيل التسجيل بالكامل.

  • نموذج الرمز: مستوحى من نهج Mullvad VPN, الدفع ينشئ رمزًا، يُعرض الرمز النصي مرة واحدة، ويتم الاحتفاظ فقط بتجزئته على جانب الخادم. الرموز المفقودة لا يمكن استعادتها بالتصميم.
  • خصوصية الدفع: يتم دعم Monero أصليًا والتوصية به؛ كما يتم قبول Bitcoin، وEthereum، وUSDT. عناوين التخفي وتوقيعات الحلقة في Monero تكسر الربط على السلسلة بين الدفع والرمز.
  • كناري المذكرة: يُنشر كناري مذكرة موقع بتوقيع PGP شهريًا. إذا توقفت التحديثات، يُطلب من المستخدمين التعامل مع ذلك كإشارة اختراق.
  • آلية إلغاء الاشتراك: يمكن للأفراد تقديم المعرفات على lurk.st/optout؛ يتم تخزين تجزئة SHA-256 فقط، ويتم قمع الاستعلامات المطابقة المستقبلية تلقائيًا.

يُخفّف تصنيف الخصوصية للمنصة في منهجيتنا من عدم الشفافية الكامنة في أي ادعاء ببنية تحتية مغلقة المصدر. لا يمكن للمستخدمين التحقق الكامل من ادعاءات عدم تسجيل البيانات، وتعترف Lurk بذلك مباشرة في صفحة الأسئلة الشائعة: "لا يمكنك التحقق من ذلك بشكل كامل، ومن يقول غير ذلك فهو يكذب." يوفر النموذج الاقتصادي - حيث يقلّل عدم الاحتفاظ بالبيانات من سطح الهجوم القانوني والتكاليف التشغيلية - ضمانًا معقولًا لكنه غير قابل للإثبات.

الأصول والمدفوعات المدعومة

تقبل Lurk أربع عملات رقمية لشراء الرموز: Bitcoin (BTC)، وEthereum (ETH)، وMonero (XMR)، وTether (USDT). لا تُقبل العملات الورقية مباشرة، على الرغم من أن الإشارة إلى "Fiat" و"Cash" في بيانات الدليل المجمّع تعكس على الأرجح مرونة في بوابات الدخول غير المباشرة بدلًا من دعم أصلي. يتم تحديد Monero بوضوح كخيار مفضّل للمستخدمين الباحثين عن أقصى درجات خصوصية الدفع، مع الإشارة من الموقع إلى أن "Bitcoin يترك أثرًا" وأن تحليل السلسلة فعّال ضد السجلات الشفافة.

التسعير منظم في ثلاث مستويات. المستوى المجاني لا يتطلب دفعاً ويسمح بخمس عمليات بحث يومياً مع أنواع الاستعلام عبر البريد الإلكتروني وIP فقط، وبيانات التهديد الأساسية، وكلمات المرور المخفية. الوصول Pro, المُدرج بـ €15 شهرياً ضمن "Founder's Lock", يتوسع إلى 2,500 عملية بحث يومياً، ويكشف بيانات الاعتماد الكاملة، ويفتح جميع المصادر، ويشمل وصول API، ويدعم التصدير بصيغة JSON/CSV. Elite بـ €25 شهرياً يرفع الحد إلى 10,000 عملية بحث، ويضيف تحميل CSV بالجملة للاستعلامات المجمعة، وأولوية في طابور API، ووظيفة التصدير بالجملة. جميع المدفوعات نهائية؛ سياسة عدم الاسترداد صارمة، مبررة بطبيعة معاملات العملات المشفرة غير القابلة للعكس، والغياب المتعمد للبنية التحتية للحسابات التي تُمكّن إصدار الرصيد.

الأمان والحفظ

Lurk غير حافظة في معنى أنها لا تحتفظ بأموال المستخدمين، ولا بيانات شخصية، ولا سجل الاستعلامات. نموذج الحفظ معماري وليس مالياً: يحتفظ المستخدمون بالتحكم الكامل في رمز الوصول الخاص بهم، والمنصة لا تستطيع تجميده أو إلغاؤه لأسباب سياسية، أو تسليم محتويات حساب لأن لا حسابات موجودة. إلغاء الرمز ممكن تقنياً في حالات انتهاك شروط الخدمة, تشمل الأنشطة المحظورة التحرش، ونشر المعلومات الشخصية، وحشو بيانات الاعتماد، واختبار الاختراق غير المصرح به، والجمع الآلي، والاستخدام من مناطق خاضعة للعقوبات, لكن المشغل لا يملك هوية لربطها بالرمز، مما يجعل التنفيذ يعتمد على الكشف السلوكي بدلاً من النسب الشخصي.

تتضمن ميزات الأمان توفر Tor للمستخدمين الباحثين عن إخفاء الهوية الإضافي على مستوى الشبكة، ومكونات مفتوحة المصدر حيثما ينطبق ذلك، ونقل مشفر لجميع الاتصالات. تشير صفحة الحالة إلى المراقبة التشغيلية لواجهات برمجة تطبيقات البحث، والاستخبارات الخاصة بالاختراقات، واستخبارات IP، والاستخبارات التهديدية، ومعالجة المدفوعات، وأنظمة التحقق من الرموز. يخزن ملف تعريف ارتباط جلسة من طرف واحد فقط الرمز المُجزأ أثناء الجلسات النشطة؛ لا يتم تحميل أي نصوص تحليلية أو تسويقية أو من أطراف ثالثة. تعكس درجة ثقة المنصة حداثتها والصعوبة الطبيعية في التحقق من ادعاءات البنية التحتية، على الرغم من أن بيانات ScamAdviser لنطاق lurk.org المرتبط تشير إلى تاريخ تسجيل يمتد لعدة سنوات وتكوين SSL صالح.

لمن هو, الحكم

يشغل Lurk مجالًا ضيقًا لكنه حاسم: OSINT بدرجة احترافية والاستخبارات التهديدية للمستخدمين الذين يرفضون التحقق من الهوية. وهو الأنسب للباحثين الأمنيين المستقلين، ومشغلي الفرق الحمراء، والصحفيين الذين يحققون في اختراقات البيانات، ودعاة الخصوصية الذين يحتاجون إلى الربط بين الاختراقات، وسمعة IP، والمراقبة في darknet دون إنشاء أثر ورقي يمكن اكتشافه. الأداة ليست منتجًا استهلاكيًا عاديًا؛ الاحتكاك المتعمد في إدارة الرموز، وعدم قابلية استعادة الوصول المفقود، والطبيعة التقنية لنتائج الاستعلامات تفترض قاعدة مستخدمين كفؤة ويعتمدون على أنفسهم.

يعكس المجموع العام 8/10 توافقًا قويًا مع مبادئ عدم KYC، وبنية خصوصية موثقة بشكل جيد، ومنفعة عملية، مع خفضه بسبب افتراضات الثقة التي لا مفر منها في أي نظام مغلق يدعي عدم وجود سجلات. بالنسبة للمستخدمين المرتاحين بالفعل لـ Monero ونماذج الوصول المستندة إلى الرموز، يقدم Lurk بديلاً جذابًا لمنصات الاستخبارات السائدة التي تتطلب تسجيل البريد الإلكتروني، وتسجيل الاستعلامات افتراضيًا، وتُشكّل أهدافًا سهلة للإلزام القانوني. أما بالنسبة لأولئك الذين يحتاجون إلى المساعدة التفصيلية، أو تسوية النزاعات، أو الانتصاف التنظيمي، فإن نفس الخيارات التصميمية التي تحمي الخصوصية ستبدو وكأنها مخاطر غير مقبولة.