সংক্ষিপ্ত বিবরণ
Lurk একটি বেনামী, টোকেন-ভিত্তিক OSINT অ্যাগ্রিগেটর, যা সাইবার নিরাপত্তা পেশাদার, সাংবাদিক, পেনেট্রেশন টেস্টার এবং গোপনীয়তা-সচেতন গবেষকদের জন্য তৈরি করা হয়েছে, যারা ব্রিচ ইনটেলিজেন্স, IP রেপুটেশন ডেটা এবং ডার্কনেট মনিটরিং প্রয়োজন কোনো পরিচয়ের ট্রেস ছাড়াই। প্ল্যাটফর্মটি ইচ্ছাকৃতভাবে স্ট্যান্ডার্ড SaaS প্লেবুক প্রত্যাখ্যান করে: এখানে কোনো ব্যবহারকারী অ্যাকাউন্ট নেই, কোনো ইমেইল রেজিস্ট্রেশন নেই, কোনো পাসওয়ার্ড রিসেট নেই, এবং কোনো সাপোর্ট টিকিট নেই যা সাবপোনা করা যেতে পারে। অ্যাক্সেস ক্রিপ্টোকারেন্সি দিয়ে কেনা হয়, Bitcoin, Ethereum, Monero, বা USDT, এবং একটি ক্রিপ্টোগ্রাফিক টোকেনের মাধ্যমে রিডিম করা হয় যা একবার দেখানো হয় এবং কখনো প্লেইনটেক্সটে সংরক্ষণ করা হয় না। এই আর্কিটেকচার Lurk-কে পেশাদার-গ্রেড ইনটেলিজেন্স টুলগুলির মধ্যে অন্যতম করে তোলে যা প্রকৃতপক্ষে শেষ থেকে শেষ no-KYC সেবা হিসেবে পরিচালিত হয়।
ইন্টারফেসটি ইচ্ছাকৃতভাবে ন্যূনতম। ব্যবহারকারীরা একটি একক পৃষ্ঠায় আসেন, একটি ক্যোয়ারি টাইপ নির্বাচন করেন, ইমেইল, IP অ্যাড্রেস, ডোমেইন, ব্যবহারকারীর নাম, বা হ্যাশ, এবং হয় একটি সীমিত বিনামূল্যে সার্চ চালান অথবা একটি পেইড টোকেন দিয়ে প্রমাণীকরণ করেন। পর্দার আড়ালে, Lurk সার্বজনীন ব্রিচ ডাম্প থেকে ১৫ বিলিয়নেরও বেশি ক্রেডেনশিয়াল ইনডেক্স করে, IP অ্যাড্রেসগুলিকে লাইভ GreyNoise এবং Shodan ডেটা দিয়ে সমৃদ্ধ করে, ৫০টিরও বেশি ডার্কনেট ফোরাম এবং Telegram চ্যানেল মনিটর করে, এবং ৬০০টিরও বেশি সেবা জুড়ে ক্রস-প্ল্যাটফর্ম ব্যবহারকারীর নাম এনুমারেশন অফার করে। API অ্যাক্সেস Pro এবং Elite টিয়ারগুলির জন্য উপলব্ধ, পাইপলাইন ইন্টিগ্রেশনের জন্য স্ট্রাকচার্ড JSON রিটার্ন করে।
গোপনীয়তা ও KYC
Lurk KYC টিয়ার L1-এ অবস্থিত, সম্পূর্ণ বেনামী ও ছদ্মনামী। কোনো নাম, ইমেইল, ফোন নম্বর, সরকারি আইডি বা ভৌগোলিক অবস্থান যাচাই কোনো পর্যায়েই চাওয়া হয় না। গোপনীয়তা স্থাপত্য নীতির বাইরে প্রযুক্তিগত নকশায় প্রসারিত। তার প্রকাশিত গোপনীয়তা নথি অনুযায়ী, Lurk শুধুমাত্র ব্যবহারকারীর টোকেনের একটি SHA-256 হ্যাশ প্রমাণীকরণের জন্য এবং একটি পেমেন্ট লেনদেন আইডি লেজার যাচাইকরণের জন্য সংগ্রহ করে। IP ঠিকানা, ব্রাউজার ফিঙ্গারপ্রিন্ট, অনুসন্ধান কোয়েরি, আচরণগত মেটাডেটা এবং রেফারার URL-গুলি স্পষ্টভাবে কখনো সংগ্রহ করা হয় না অ্যাপ্লিকেশন বা নেটওয়ার্ক স্তরে। ট্রাফিক একটি গোপনীয়তা-কনফিগারড এজ নেটওয়ার্কের মাধ্যমে রুট হয় যেখানে লগিং সম্পূর্ণভাবে নিষ্ক্রিয়।
- টোকেন মডেল: Mullvad VPN-এর পদ্ধতি থেকে অনুপ্রাণিত, পেমেন্ট একটি টোকেন তৈরি করে, প্লেইনটেক্সট টোকেন একবার প্রদর্শিত হয়, এবং শুধুমাত্র তার হ্যাশ সার্ভার-সাইডে সংরক্ষিত হয়। হারানো টোকেন ডিজাইন অনুযায়ী পুনরুদ্ধারযোগ্য নয়।
- পেমেন্ট গোপনীয়তা: Monero নেটিভভাবে সমর্থিত এবং সুপারিশকৃত; Bitcoin, Ethereum এবং USDT 또 গৃহীত হয়। Monero-এর স্টিল्थ ঠিকানা এবং রিং স্বাক্ষর চেইন-অন লিংকেজ ভাঙে পেমেন্ট ও টোকেনের মধ্যে।
- ওয়ারেন্ট ক্যানারি: একটি PGP-স্বাক্ষরিত ওয়ারেন্ট ক্যানারি মাসিক প্রকাশিত হয়। আপডেট বন্ধ হলে, ব্যবহারকারীদের এটি একটি আপস সিগন্যাল হিসেবে বিবেচনা করতে নির্দেশ দেওয়া হয়।
- অপ্ট-আউট ব্যবস্থা: ব্যক্তিরা lurk.st/optout-এ শনাক্তকারী জমা দিতে পারেন; শুধুমাত্র একটি SHA-256 হ্যাশ সংরক্ষিত হয়, এবং মিলিত ভবিষ্যৎ কোয়েরি স্বয়ংক্রিয়ভাবে দমিত হয়।
প্ল্যাটফর্মটির গোপনীয়তা স্কোর আমাদের পদ্ধতিতে যেকোনো ক্লোজড-সোর্স ইনফ্রাস্ট্রাকচার দাবির স্বাভাবিক অস্বচ্ছতার কারণে প্রশমিত হয়। ব্যবহারকারীরা শূন্য-লগিং দাবিগুলো সম্পূর্ণরূপে যাচাই করতে পারেন না, এবং Lurk তার FAQ-তে এটি সরাসরি স্বীকার করে: "আপনি এটি সম্পূর্ণরূপে যাচাই করতে পারবেন না, এবং যে কেউ অন্যথা বলে সে মিথ্যা বলছে।" অর্থনৈতিক মডেলটি, কোনো ডেটা ধারণ না করা আইনি আক্রমণের ক্ষেত্র এবং পরিচালনাগত খরচ কমিয়ে দেয়, একটি বিশ্বাসযোগ্য কিন্তু প্রমাণযোগ্য নয় এমন গ্যারান্টি প্রদান করে।
সমর্থিত সম্পদ এবং পেমেন্ট
Lurk টোকেন ক্রয়ের জন্য চারটি ক্রিপ্টোকারেন্সি গ্রহণ করে: Bitcoin (BTC), Ethereum (ETH), Monero (XMR), এবং Tether (USDT)। Fiat সরাসরি গ্রহণ করা হয় না, যদিও সমষ্টিগত ডিরেক্টরি ডেটায় "Fiat" এবং "Cash" এর উল্লেখ সম্ভবত নেটিভ সমর্থনের চেয়ে পরোক্ষ on-ramp নমনীয়তাকে প্রতিফলিত করে। Monero ব্যবহারকারীদের জন্য সর্বোচ্চ পেমেন্ট গোপনীয়তা চাওয়াদের জন্য পছন্দের বিকল্প হিসেবে স্পষ্টভাবে অবস্থান নিয়েছে, সাইটটি উল্লেখ করে যে "Bitcoin একটি ট্রেইল রেখে যায়" এবং চেইন বিশ্লেষণ স্বচ্ছ লেজারের বিরুদ্ধে কার্যকর।
মূল্য নির্ধারণ তিনটি স্তরে কাঠামোবদ্ধ করা হয়েছে। বিনামূল্যে স্তরে কোনো পেমেন্টের প্রয়োজন হয় না এবং প্রতিদিন পাঁচটি অনুসন্ধানের অনুমতি দেয়, কেবল ইমেইল এবং IP কোয়েরি টাইপ, মৌলিক হুমকি ডেটা, এবং লুকানো পাসওয়ার্ড অন্তর্ভুক্ত থাকে। প্রো অ্যাক্সেস, "ফাউন্ডার'স লক"-এর অধীনে প্রতি মাসে €15-এ তালিকাভুক্ত, প্রতিদিন 2,500টি অনুসন্ধানে প্রসারিত করে, সম্পূর্ণ ক্রেডেনশিয়াল প্রকাশ করে, সমস্ত উৎস আনলক করে, API অ্যাক্সেস অন্তর্ভুক্ত করে, এবং JSON/CSV এক্সপোর্ট সমর্থন করে। এলিট প্রতি মাসে €25-এ দৈনিক অনুসন্ধানের সীমা 10,000-এ বাড়িয়ে দেয়, ব্যাচ কোয়েরির জন্য বাল্ক CSV আপলোড যোগ করে, অগ্রাধিকার API কিউয়িং, এবং বাল্ক এক্সপোর্ট ফাংশনালিটি অন্তর্ভুক্ত করে। সমস্ত পেমেন্ট চূড়ান্ত; নো-রিফান্ড নীতি কঠোর, ক্রিপ্টোকারেন্সি লেনদেনের অপরিবর্তনীয় প্রকৃতি এবং ক্রেডিট ইস্যু সক্ষম করার উদ্দেশ্যমূলক অনুপস্থিত অ্যাকাউন্ট ইনফ্রাস্ট্রাকচারের দ্বারা তার ন্যায়সঙ্গত।
নিরাপত্তা ও কাস্টডি
Lurk অ-কাস্টোডিয়াল এই অর্থে যে এটি কোনো ব্যবহারকারী তহবিল, কোনো ব্যক্তিগত ডেটা, এবং কোনো কোয়েরি হিস্ট্রি ধারণ করে না। কাস্টডি মডেলটি আর্থিকের চেয়ে আর্কিটেকচারাল: ব্যবহারকারীরা তাদের অ্যাক্সেস টোকেনের পূর্ণ নিয়ন্ত্রণ ধরে রাখে, এবং প্ল্যাটফর্ম ফ্রিজ, রাজনৈতিক কারণে বাতিল, বা অ্যাকাউন্ট কন্টেন্ট হস্তান্তর করতে পারে না কারণ কোনো অ্যাকাউন্ট বিদ্যমান নেই। টার্মস-অফ-সার্ভিস লঙ্ঘনের জন্য টোকেন রিভোকেশন প্রযুক্তিগতভাবে সম্ভব, নিষিদ্ধ কার্যকলাপের মধ্যে অন্তর্ভুক্ত স্টকিং, ডক্সিং, ক্রেডেনশিয়াল স্টাফিং, অননুমোদিত পেনেট্রেশন টেস্টিং, অটোমেটেড স্ক্র্যাপিং, এবং নিষিদ্ধ জুরিসডিকশন থেকে ব্যবহার, কিন্তু অপারেটরের কাছে টোকেনের সাথে যুক্ত করার মতো কোনো পরিচয় নেই, ফলে প্রয়োগ ব্যক্তিগত অ্যাট্রিবিউশনের বদলে আচরণগত সনাক্তকরণের উপর নির্ভরশীল।
নিরাপত্তা বৈশিষ্ট্যগুলির মধ্যে রয়েছে Tor উপলব্ধতা, যারা অতিরিক্ত নেটওয়ার্ক-স্তরের বেনামিতা চান তাদের জন্য, প্রযোজ্য ক্ষেত্রে ওপেন-সোর্স উপাদান, এবং সমস্ত সংযোগের জন্য এনক্রিপ্টেড ট্রানজিট। স্ট্যাটাস পেজটি নির্দেশ করে যে search API, breach intelligence, IP intelligence, threat intelligence, payment processing, এবং token validation সাবসিস্টেমগুলির জন্য পরিচালনামূলক মনিটরিং করা হচ্ছে। একটি একক first-party session cookie কেবলমাত্র সক্রিয় সেশনের সময় hashed token সংরক্ষণ করে; কোনো বিশ্লেষণাত্মক, বিপণন বা third-party স্ক্রিপ্ট লোড করা হয় না। প্ল্যাটফর্মের trust score এর নতুনত্ব এবং অবকাঠামোর দাবিগুলি যাচাই করার প্রাকৃতিক কঠিনতাকে প্রতিফলিত করে, যদিও lurk.org ডোমেইনের জন্য ScamAdviser ডেটা বহুবছরের নিবন্ধন ইতিহাস এবং বৈধ SSL কনফিগারেশন সূচিত করে।
এটি কার জন্য, রায়
Lurk একটি সংকীর্ণ কিন্তু গুরুত্বপূর্ণ ক্ষেত্র দখল করে আছে: পেশাদার-মানের OSINT এবং threat intelligence, যারা পরিচয় যাচাইকরণ প্রত্যাখ্যান করেন তাদের জন্য। এটি স্বাধীন নিরাপত্তা গবেষক, red-team operator, ডেটা ব্রিচ তদন্তকারী সাংবাদিক, এবং গোপনীয়তা সমর্থকদের জন্য সবচেয়ে উপযুক্ত, যাদের breach correlation, IP reputation, এবং darknet monitoring প্রয়োজন একটি আবিষ্কারযোগ্য paper trail তৈরি না করে। এই টুলটি একটি সাধারণ ভোক্তা পণ্য নয়; token management এর স্বেচ্ছাচারিত ঘর্ষণ, হারানো অ্যাক্সেসের অপ্রত্যাবর্তনীয়তা, এবং query output এর প্রযুক্তিগত প্রকৃতি একটি দক্ষ, আত্মনির্ভরশীল ব্যবহারকারী ভিত্তি ধরে নেয়।
সামগ্রিক স্কোর ৮/১০ নো-KYC নীতির সাথে শক্তিশালী সারিবদ্ধতা, একটি ভালোভাবে নথিভুক্ত গোপনীয়তা আর্কিটেকচার এবং ব্যবহারিক উপযোগিতাকে প্রতিফলিত করে, যা কোনো বন্ধ সিস্টেমের অনিবার্য বিশ্বাস ধারণাগুলো দ্বারা নিচে টেনে নেওয়া হয়েছে যা জিরো লগস দাবি করে। যে ব্যবহারকারীরা ইতিমধ্যে Monero এবং টোকেন-ভিত্তিক অ্যাক্সেস মডেলে স্বাচ্ছন্দ্যবোধ করেন, তাদের জন্য Lurk ইমেইল নিবন্ধন, ডিফল্টে লগ কোয়েরি এবং আইনি বাধ্যবাধকতার জন্য পরিপক্ক লক্ষ্য উপস্থাপন করে এমন মেইনস্ট্রিম ইন্টেলিজেন্স প্ল্যাটফর্মগুলোর জন্য একটি আকর্ষণীয় বিকল্প প্রদান করে। যাদের হাত ধরে-ধরে চলা, বিরোধ নিষ্পত্তি বা নিয়ন্ত্রক পুনরুদ্ধার প্রয়োজন, একই ডিজাইন পছন্দগুলো যা গোপনীয়তা রক্ষা করে তাদের কাছে অগ্রহণযোগ্য ঝুঁকি মনে হবে।
