نگاه کلی
Z_Intelligence خود را به عنوان یک دروازه ساده‌شده به منابع اصلی اطلاعات سایبری معرفی می‌کند, VirusTotal، HudsonRock، Flare، Recorded Future، IntelX، Shodan، و سایرین, که به کاربران اجازه می‌دهد پایگاه‌های داده را جستجو کنند، نمونه‌ها را با هش SHA256 یا شناسه فایل استخراج کنند، و اسکن‌های خصوصی فایل را از یک رابط واحد اجرا کنند. این پلتفرم تحت سیاست KYC سطح ۲ عمل می‌کند، به این معنی که می‌توانید به اکثر قابلیت‌ها با چیزی بیش از یک آدرس ایمیل دسترسی داشته باشید. برای محققان متمرکز بر حریم خصوصی و پاسخ‌دهندگان به حوادثی که می‌خواهند هویت دنیای واقعی خود را به فعالیت شکار تهدید مرتبط نکنند، این مانع کم، جاذبه اصلی است. با این حال، شهرت این سرویس به شدت قطبی است: در حالی که برخی کاربران راحتی آن را به عنوان «اسکنر چندابزاری برای اطلاعات سایبری» ستایش می‌کنند، دیگران گزارش تقلب آشکار می‌دهند، از جمله پرداخت‌هایی با Monero برای بسته‌های پرمیوم که هرگز تحویل داده نشدند.
دامنه zintel.cloud در اوت ۲۰۲۴ ثبت شد، که آن را تا سال ۲۰۲۶ کمتر از یک ساله می‌کند. اعتبارسنج‌های اعتماد شخص ثالث آن را به شدت پرچم‌گذاری کرده‌اند. Scam Detector امتیاز اعتماد ۱۵/۳/۱۰۰ را اختصاص می‌دهد، ScamAdviser آن را با ۰/۱۰۰ و هشدارهای صریح فیشینگ رتبه‌بندی می‌کند، و Gridinsoft آن را در لیست سیاه چندین فروشنده امنیتی با امتیاز اعتماد ۱۴/۱۰۰ قرار می‌دهد. اینها لکه‌های جزئی اعتبار نیستند, آنها پرچم‌های قرمزی هستند که هر کاربر بالقوه‌ای باید آنها را در برابر راحتی دسترسی ناشناس به سنجش بگذارد.
حریم خصوصی و KYC
Z_Intelligence در سطح KYC L2, محرمانه قرار دارد، که به زبان ساده به معنای حداقل جمع‌آوری داده است: معمولاً فقط یک آدرس ایمیل برای ثبت‌نام. این موضوع آن را در میان گزینه‌های دوستانه‌تر ناشناس در فضای اطلاعات سایبری قرار می‌دهد، جایی که رقبا اغلب تأییدیه شرکتی، ثبت‌نام کلید API مرتبط با هویت واقعی، یا حتی کارت شناسایی دولتی برای فیدهای داده پرمیوم را طلب می‌کنند. این پلتفرم همچنین دسترسی Tor ارائه می‌دهد، که به کاربران یک لایه اضافی ناشناسی در سطح شبکه هنگام جستجوی داده‌های اطلاعاتی حساس یا پرخطر از نظر قانونی می‌دهد.
با این حال، تصویر حریم خصوصی تحت بررسی دقیق ترک می‌خورد. هویت مالک در رکوردهای WHOIS از طریق یک سرویس حریم خصوصی ایسلندی مخفی شده است، که امر متداولی است اما پاسخگویی را غیرممکن می‌سازد. مهم‌تر از آن، نمره حریم خصوصی پلتفرم ۵/۱۰۰ است, عملاً یک نمره مردودی. تناقض بین «KYC حداقلی» و «نمره حریم خصوصی فاجعه‌بار» احتمالاً ناشی از شیوه‌های ثبت لاگ، نگهداری داده کوئری‌ها، یا نحوه مدیریت هش‌ها و فایل‌های ارسالی است. این سرویس در مورد ثبت لاگ IP شفاف نیست، و با عدم وجود گزارش شفافیت منتشر شده یا ممیزی طرف سوم، کاربران هیچ تضمینی ندارند که تاریخچه جستجوی آنها، نمونه‌های آپلود شده، یا متادیتای پرداخت حفظ یا به اشتراک گذاشته نمی‌شود. برای ابزاری که به محققان حریم‌خواه بازاریابی شده، این کدورت یک مسئولیت جدی است.
- KYC requirement: فقط ایمیل (L2 Discreet)
- Tor support: در دسترس
- Code transparency: متن‌باز
- Privacy score: 5/100, بحرانی پایین
- IP logging policy: نامشخص
دارایی‌ها و روش‌های پرداخت پشتیبانی‌شده
Z_Intelligence برای یک پلتفرم اطلاعاتی، ترکیبی غیرمعمولاً گسترده از روش‌های پرداخت را می‌پذیرد، از جمله Monero (XMR)، Bitcoin، Lightning Network، ارز فیات و نقدی. پذیرش Monero و نقدی برای کاربرانی که به دنبال ناشناسی مالی حداکثری هستند قابل توجه است، زیرا هر دو رد تراکنش را به مراتب بهتر از مسیرهای پرداخت متعارف پنهان می‌کنند. پشتیبانی از Lightning سرعت را برای خریدهای کوچک افزایش می‌دهد، در حالی که درگاه‌های ورودی فیات نشان می‌دهد که اپراتور قصد دارد کاربرانی را جذب کند که بومی رمزارز نیستند.
این انعطاف‌پذیری دو لبه است. همان تنوع پرداخت که کاربران آگاه به حریم خصوصی را جذب می‌کند، گزارش شده که کلاهبرداری‌ها را ممکن ساخته است: شکایت‌های جامعه توصیف می‌کنند که ۷۰ دلار XMR برای یک بسته IntelX ارسال کرده‌اند و هیچ چیزی دریافت نکرده‌اند، و گفته می‌شود پس از آن اپراتور خریدار را ghost کرده است. وقتی یک پلتفرم با نمره اعتماد ۰/۱۰۰ ارز دیجیتال غیرقابل برگشت می‌پذیرد، نامتقارن بودن ریسک شدید است. کاربران هیچ راه بازپس‌گیری chargeback ندارند، و روش‌های پرداخت ناشناسی که حریم خصوصی خریدار را محافظت می‌کنند، فروشندگان متقلب را نیز محافظت می‌کنند.
امنیت و نگهداری
به عنوان یک ابزار غیرامانی در معنای عملیاتی، Z_Intelligence وجوه کاربران را در کیف پول‌ها یا حساب‌ها نگه نمی‌دارد؛ شما برای دسترسی پرداخت می‌کنید و از طریق رابط آن پایگاه‌های داده خارجی را جستجو می‌کنید. با این حال، مدل نگهداری برای داده‌ها مبهم‌تر است. وقتی یک هش SHA256 ارسال می‌کنید یا یک فایل برای "اسکن خصوصی" آپلود می‌کنید، آن داده قبل از اینکه به VirusTotal، IntelX یا سایر شرکا هدایت شود، به زیرساخت Z_Intelligence برخورد می‌کند. این پلتفرم ادعا می‌کند که "اسکن خصوصی" انجام می‌دهد، اما بدون یک سیاست مدیریت داده منتشر شده یا حسابرسی مستقل، کاربران نمی‌توانند تأیید کنند که آیا ارسال‌های آنها ثبت، همبسته یا نگهداری می‌شوند یا خیر.
امتیاز اعتماد ۰ از ۱۰۰ بیش از شکایات کاربران را منعکس می‌کند. چندین فروشنده امنیتی دامنه را در لیست سیاه قرار داده‌اند، و طبقه‌بندی‌های IPQS برای فیشینگ و فعالیت مشکوک نشان می‌دهد که خود سایت ممکن است به خطر افتاده یا با بدنیتی اداره شود. گواهی SSL معتبر (Google Trust Services، انقضا ژوئیه ۲۰۲۵) و اتصال HTTPS امنیت انتقال را فراهم می‌کنند، اما این تنها از داده‌ها در حین انتقال محافظت می‌کند, نه از اپراتور. برای محققانی که شاخص‌های به خطر افتادن حساس یا نمونه‌های بدافزار را مدیریت می‌کنند، خطر به خطر افتادن زیرساخت یا تغییر مسیر مخرب غیربدیهی نیست.
مناسب چه کسانی است, رأی
Z_Intelligence جایگاهی ناپایدار دارد: یکی از معدود تجمیع‌کنندگان اطلاعات سایبری بدون KYC با پشتیبانی از Tor و کد منبع‌باز است، که از نظر تئوری برای روزنامه‌نگاران، محققان امنیتی و مدافعان حریم خصوصی که به داده‌های تهدید بدون ایجاد رد هویتی نیاز دارند، ایده‌آل است. توانایی پرداخت با Monero و دسترسی به چندین منبع اطلاعات پریمیوم از یک داشبورد واحد واقعاً جذاب است.
اما هشدارهای کلاهبرداری، لیست سیاه و نمره اعتماد ۰/۱۰۰ نمی‌توانند با منطق توجیه شوند. همان جامعه‌ای که مجموعه ویژگی‌های آن را ستایش می‌کند، سفارش‌های تحویل‌نشده، ناپدید شدن اپراتورها و دسترسی غیرکاربردی به پلتفرم را نیز مستند می‌کند. برای اکثر کاربران، محاسبه ریسک-پاداش نامطلوب است. اگر پژوهشگر پیشرفته‌ای با شیوه‌های امنیت عملیاتی سختگیرانه هستید, که از ایمیل‌های یکبارمصرف، ایزوله‌سازی Tor و پرداخت‌های آزمایشی کوچک استفاده می‌کنید, ممکن است بتوانید ارزش را استخراج کنید در حالی که ریسک را محدود می‌سازید. برای سایر افراد، جایگزین‌های شناخته‌شده با سابقه قابل‌تأیید، حتی اگر KYC بیشتری نیاز داشته باشند، ایمنی به‌مراتب بیشتری ارائه می‌دهند. Z_Intelligence نمره کلی ۶/۱۰ خود را بر اساس شایستگی مفهومی کسب می‌کند، اما کمبود اجرا و اعتماد آن را به یک قمار تبدیل می‌کند، نه یک توصیه.
