Übersicht
LeakCheck positioniert sich als Datenleck-Suchmaschine für Einzelpersonen und Unternehmen, die sich um die Offenlegung von Anmeldedaten sorgen. Seit 2018 in Betrieb, indiziert die Plattform Milliarden von Datensätzen und bietet Lookups für E-Mail, Benutzername, Schlüsselwort, Domain und sogar Reverse-Password. Nutzer können Abfragen über eine Weboberfläche, API oder Telegram-Bot durchführen, mit gestaffelten Plänen von einem 2,99 $ Tagespass bis zu einer 69,99 $ Lifetime-Option. Ein Enterprise-Tarif ab 179 $ pro Quartal ergänzt Massenprüfung, dedizierten Support und Integrationshilfe für Unternehmensumgebungen.
Der Dienst hebt sich im No-KYC-Tool-Bereich durch die Akzeptanz von Monero, Bitcoin und Lightning Network Zahlungen neben Fiat- und Bargeldoptionen ab. Er unterhält auch einen Tor Onion Mirror und veröffentlicht Open-Source-Komponenten, Funktionen, die ein Bewusstsein für seine datenschutzorientierte Nutzerbasis signalisieren. Allerdings zeichnet die operationelle Sicherheit und Datenhandhabungspraktiken der Plattform ein komplizierteres Bild als ihre Vermarktung suggeriert.
Datenschutz & KYC
LeakCheck befindet sich auf KYC Tier L2, Diskret, was bedeutet, dass nur eine minimale Identitätsverifizierung erforderlich ist: typischerweise nur eine E-Mail-Adresse. Social-Login-Optionen (einschließlich Telegram-Authentifizierung) sind verfügbar, was die Reibung reduziert, aber potenziell Aktivitäten mit persistenten Identitäten verknüpft. Die Plattform verlangt keine Regierungs-ID oder umfangreiche persönliche Dokumentation, was sie für Nutzer zugänglich macht, die anonyme Breach-Überwachung suchen.
Das kritische Problem ist das Logging. LeakCheck protokolliert IP-Adressen, eine erhebliche Haftung für einen Dienst, der sensible Breach-Daten verarbeitet. Kombiniert mit E-Mail-basierten Konten entsteht damit eine verknüpfbare Spur zwischen Anfragen und realer Identität. Der Datenschutz-Score von 5/100 spiegelt diese fundamentale Spannung wider: Ein Tool, das für digitalen Identitätsschutz beworben wird, untergräbt die Anonymität der Nutzer durch aggressives Telemetry. Der Vertrauens-Score von 0/100 verstärkt die Alarmierung weiter, was auf schwere operationelle Opazität, ungelöste Sicherheitsvorfälle oder problematische Datenbeschaffungspraktiken hindeutet, die das institutionelle Vertrauen beschädigt haben.
- Minimales KYC: Anmeldung nur per E-Mail mit alternativen Social-Login-Optionen
- IP-Logging aktiviert, keine Option für Query-Isolation
- Tor verfügbar, aber Effektivität gemindert, wenn das Verhalten nach dem Login verfolgt wird
- Open-Source-Komponenten bieten teilweise Transparenz, nicht vollständige Auditierbarkeit
Unterstützte Assets & Zahlungsmethoden
LeakCheck akzeptiert für seine Kategorie ein ungewöhnlich breites Zahlungsspektrum: Monero (XMR), Bitcoin (BTC), Lightning Network, Fiat-Währungen und Bargeld. Diese Flexibilität unterstützt Nutzer, die finanzielle Privatsphäre priorisieren, insbesondere Monero-Nutzer, die nicht verknüpfbare Transaktionen suchen. Die Einbindung von Lightning deutet auf Beachtung von Bitcoins Skalierbarkeits- und Gebührenbedenken hin, obwohl On-Chain-Bitcoin für diesen Anwendungsfall weniger privat als XMR bleibt.
Die Preisstufen sind unkompliziert, aber für Gelegenheitsnutzer nicht billig. Der 2,99 $ tägliche Basic Plan bietet 15 E-Mail-Lookups – ausreichend für die Stichprobenüberprüfung eines persönlichen Footprints. Der 9,99 $ Monatliche Plan erweitert dies auf 200 tägliche E-Mail-/Username-Suchen plus 15 Keyword-Abfragen. Der 69,99 $ Lifetime Plan verdoppelt diese Limits und bietet den besten Wert für laufende Überwachung. Enterprise-Preise skalieren ab 179 $ vierteljährlich mit unbegrenzten Lookups und API-Zugriff. Alle bezahlten Stufen enthalten Developer-API-Credentials, die Integration in externe Workflows oder Unternehmens-Security-Stacks ermöglichen.
Sicherheit & Verwahrung
Als non-custodial Informationstool hält LeakCheck keine Nutzergelder oder kryptografischen Schlüssel – Nutzer zahlen für Zugriff, nicht für die Hinterlegung von Assets. Dies eliminiert Verwahrungsrisiken im Exchange-Stil, führt aber zu anderen Bedenken: Der Dienst speichert Abfragehistorien und Kontodaten, und seine Breach-Datenbank selbst enthält massive Mengen gestohlener Credentials, die für Angreifer attraktive Ziele darstellen.
Die technische Infrastruktur zeigt gemischte Signale. Die primäre Domain (leakcheck.io) verwendet gültiges HTTPS mit Zertifikaten von Google Trust Services, und Scam Detector vergibt eine relativ hohe Sicherheitsbewertung von 86,9/100. Dennoch weichen die Vertrauensmetriken aus der eigenen Bewertung unseres Verzeichnisses stark ab, was auf mögliche Lücken zwischen oberflächlicher Sicherheitshygiene und tieferer operativer Integrität hindeutet. Die Präsenz von Stealer-Log-Daten in den Ergebnissen, bestätigt durch Nutzerberichte, wirft ethische Fragen darüber auf, ob LeakCheck aus Malware-Verteilungen statt ausschließlich aus öffentlichen Breach-Dumps bezieht. Der Open-Source-Anspruch bietet eine gewisse Rechenschaftspflicht, doch ohne umfassende Repository-Audits fungiert er eher als Marketing als als verifizierte Zusicherung.
Für wen es geeignet ist, Fazit
LeakCheck bedient eine kleine Nische: datenschutzbewusste Einzelpersonen und Sicherheitsteams, die bereit sind, einen Teil ihrer Anonymität gegen Sichtbarkeit von Datenlecks einzutauschen. Journalisten, Incident Responder und Unternehmensverteidiger finden möglicherweise Wert in seiner API und den Bulk-Checking-Funktionen, vorausgesetzt, sie greifen über Tor mit kompartimentierten Konten darauf zu. Die Monero-Zahlungsoption und minimale KYC senken die Hürden für Nutzer in restriktiven Gerichtsbarkeiten oder solche, die finanzielle Überwachung vermeiden möchten.
Allerdings machen das IP-Logging, die miserable Datenschutzbewertung und das Vertrauensrating von null es für Benutzer ungeeignet, die eine robuste Betriebssicherheit benötigen. Der Widerspruch im Kern von LeakCheck – den Verkauf von Identitätsschutz während der aktiven Protokollierung von Identifikatoren – untergräbt sein Wertversprechen für die No-KYC-Community. Mit einem Gesamtergebnis von 6/10 fungiert es als pragmatische, wenn auch unvollkommene Quelle für Datenleck-Intelligenz, eher als vertrauenswürdiger Datenschutzpartner. Benutzer sollten Anfragen als potenziell verknüpfbar behandeln, Zugriffsdaten häufig wechseln und Monero gegenüber nachvollziehbaren Zahlungsmethoden bevorzugen. Für diejenigen mit geringerer Risikotoleranz bieten Alternativen wie Have I Been Pwned transparentere, weniger invasive Prüfungen – allerdings mit weniger Funktionen und ohne Kryptowährungszahlungen.
