Vue d'ensemble
LeakCheck se positionne comme un moteur de recherche de fuites de données pour les particuliers et les entreprises soucieux de l'exposition de leurs identifiants. En activité depuis 2018, la plateforme indexe des milliards de dossiers et propose des recherches par email, nom d'utilisateur, mot-clé, domaine, et même par mot de passe inversé. Les utilisateurs peuvent effectuer des requêtes via une interface web, une API ou un bot Telegram, avec des formules échelonnées allant d'un pass journalier à 2,99 $ à une option à vie à 69,99 $. Une formule Entreprise à partir de 179 $ par trimestre ajoute la vérification en masse, un support dédié et une assistance à l'intégration pour les environnements professionnels.
Le service se distingue dans l'espace des outils sans KYC en acceptant les paiements en Monero, Bitcoin et Lightning Network aux côtés des options fiat et espèces. Il maintient également un miroir onion Tor et publie des composants open source, des caractéristiques qui témoignent de sa sensibilisation à sa base d'utilisateurs axée sur la confidentialité. Cependant, la sécurité opérationnelle de la plateforme et ses pratiques de gestion des données dessinent un tableau plus complexe que ne le suggère son marketing.
Confidentialité & KYC
LeakCheck se situe au Niveau KYC L2, Discret, ce qui signifie qu'une vérification d'identité minimale est requise : généralement juste une adresse email. Des options de connexion sociale (y compris l'authentification Telegram) sont disponibles, ce qui réduit la friction mais lie potentiellement l'activité à des identités persistantes. La plateforme n'exige pas de pièce d'identité gouvernementale ni de documentation personnelle extensive, la rendant accessible aux utilisateurs recherchant un monitoring de fuites anonyme.
La préoccupation critique est la journalisation. LeakCheck journalise les adresses IP, un risque significatif pour un service traitant des données de fuites sensibles. Combiné avec des comptes basés sur email, cela crée une traçabilité liant les requêtes à l'identité réelle. Le score de confidentialité de 5/100 reflète cette tension fondamentale : un outil commercialisé pour la protection de l'identité numérique sape activement l'anonymat des utilisateurs via une télémétrie agressive. Le score de confiance de 0/100 amplifie encore l'alarme, suggérant soit une opacité opérationnelle sévère, des incidents de sécurité non résolus, soit des pratiques problématiques de sourcing de données qui ont endommagé la confiance institutionnelle.
- KYC minimal : inscription par e-mail uniquement avec alternatives de connexion sociale
- Journalisation IP activée, aucune option d'isolation des requêtes
- Tor disponible mais l'efficacité dégradée si le comportement post-connexion est suivi
- Les composants open-source offrent une transparence partielle, pas une auditabilité complète
Actifs et paiements pris en charge
LeakCheck accepte un spectre de paiements inhabituellement large pour sa catégorie : Monero (XMR), Bitcoin (BTC), Lightning Network, monnaies fiduciaires et espèces. Cette flexibilité prend en charge les utilisateurs qui privilégient la confidentialité financière, particulièrement les utilisateurs de Monero recherchant des transactions non liables. L'inclusion de Lightning suggère une attention aux préoccupations de scalabilité et de frais de Bitcoin, bien que le Bitcoin on-chain reste moins privé que le XMR pour ce cas d'usage.
Les niveaux de tarification sont simples mais pas bon marché pour un usage occasionnel. Le forfait Basic à 2,99 $ par jour offre 15 recherches d'email, suffisant pour vérifier ponctuellement une empreinte personnelle. Le forfait Mensuel à 9,99 $ élargit à 200 recherches quotidiennes d'email/nom d'utilisateur plus 15 requêtes par mot-clé. Le forfait Lifetime à 69,99 $ double ces limites et représente le meilleur rapport qualité-prix pour une surveillance continue. La tarification Enterprise évolue à partir de 179 $ par trimestre avec des recherches illimitées et un accès API. Tous les forfaits payants incluent des identifiants API développeur, permettant l'intégration dans des flux de travail externes ou des piles de sécurité d'entreprise.
Sécurité & garde
En tant qu'outil d'information non dépositaire, LeakCheck ne détient pas de fonds utilisateur ni de clés cryptographiques, les utilisateurs paient pour l'accès, non pour déposer des actifs. Cela élimine les risques de garde de type exchange mais introduit d'autres préoccupations : le service stocke les historiques de requêtes et les données de compte, et sa base de données de violations contient elle-même des quantités massives d'identifiants volés qui représentent des cibles attractives pour les attaquants.
L'infrastructure technique présente des signaux mitigés. Le domaine principal (leakcheck.io) utilise un HTTPS valide avec des certificats Google Trust Services, et Scam Detector lui attribue une note de sécurité relativement élevée de 86,9/100. Pourtant, les métriques de confiance de l'évaluation propre de notre annuaire divergent fortement, indiquant d'éventuels écarts entre l'hygiène de sécurité superficielle et l'intégrité opérationnelle plus profonde. La présence de données de logs de stealer dans les résultats, confirmée par des rapports d'utilisateurs, soulève des questions éthiques sur la question de savoir si LeakCheck s'approvisionne auprès de distributions de malwares plutôt que strictement à partir de fuites publiques. La revendication open-source offre une certaine responsabilité, mais sans audits complets du dépôt, elle fonctionne davantage comme un argument marketing qu'une assurance vérifiée.
Pour qui, verdict
LeakCheck sert une niche étroite : des individus sensibles à la vie privée et des équipes de sécurité prêts à échanger une partie de l'anonymat contre une visibilité sur les fuites. Les journalistes, les intervenants en cas d'incident et les défenseurs d'entreprise peuvent trouver de la valeur dans son API et ses capacités de vérification en masse, à condition d'y accéder via Tor avec des comptes compartimentés. L'option de paiement Monero et le KYC minimal abaissent les barrières pour les utilisateurs dans des juridictions restrictives ou ceux qui souhaitent éviter la surveillance financière.
Cependant, la journalisation des IP, la note de confidentialité très basse et la note de confiance nulle le rendent inadapté aux utilisateurs nécessitant une sécurité opérationnelle robuste. La contradiction au cœur de LeakCheck, vendre la protection de l'identité tout en journalisant activement les identifiants, saper sa proposition de valeur pour la communauté no-KYC. Avec un score global de 6/10, il fonctionne comme une source d'intelligence sur les violations pragmatique, quoique imparfaite, plutôt qu'un partenaire de confidentialité digne de confiance. Les utilisateurs devraient traiter les requêtes comme potentiellement reliables, faire tourner fréquemment les identifiants d'accès, et privilégier Monero aux méthodes de paiement traçables. Pour ceux avec une tolérance au risque plus faible, des alternatives comme Have I Been Pwned offrent une vérification plus transparente et moins invasive, bien qu'avec moins de fonctionnalités et aucun paiement en cryptomonnaie.
