סקירה כללית
LeakCheck מציגה את עצמה כמנוע חיפוש לדליפות נתונים עבור אנשים פרטיים וחברות המודאגים מחשיפת אישורים. הפלטפורמה פועלת מאז 2018, מאנדקסת מיליארדי רשומות ומציעה חיפושים לפי דוא"ל, שם משתמש, מילת מפתח, דומיין, ואפילו חיפוש סיסמה הפוך. משתמשים יכולים להריץ שאילתות דרך ממשק אינטרנט, API, או בוט Telegram, עם תוכניות בשכבות הנעות ממנוי יומי של $2.99 ועד אופציה לכל החיים ב-$69.99. שכבת Enterprise המתחילה ב-$179 לרבעון מוסיפה בדיקה בנפח גדול, תמיכה ייעודית, וסיוע באינטגרציה לסביבות תאגידיות.
השירות מבדיל את עצמו במרחב הכלים ללא-KYC בכך שהוא מקבל תשלומים בMonero, Bitcoin, ו-Lightning Network לצד אפשרויות פיאט ומזומן. הוא גם מתחזק מראה onion של Tor ומפרסם רכיבים בקוד פתוח, תכונות המעידות על מודעות לבסיס המשתמשים המתמקד בפרטיות. עם זאת, האבטחה התפעולית של הפלטפורמה ונוהלי טיפול בנתונים מציירים תמונה מורכבת יותר ממה ששיווקה מציע.
פרטיות ו-KYC
LeakCheck נמצא בדרגת KYC L2, דיסקרטי, כלומר נדרש אימות זהות מינימלי: בדרך כלל רק כתובת אימייל. קיימות אפשרויות התחברות חברתית (כולל אימות Telegram), המפחיתות חיכוך אך עשויות לקשר פעילות לזהויות קבועות. הפלטפורמה אינה דורשת תעודת זהות ממשלתית או תיעוד אישי מקיף, מה שהופך אותה לנגישה למשתמשים המחפשים ניטור הפרות אנונימי.
החשש המכריע הוא רישום לוגים. LeakCheck רושם כתובות IP, אחריות משמעותית לשירות המטפל בנתוני הפרות רגישים. בשילוב עם חשבונות מבוססי אימייל, נוצר שביל ניתן לקישור בין שאילתות לזהות בעולם האמיתי. ציון הפרטיות של 5/100 משקף מתח יסודי זה: כלי המשווק להגנת זהות דיגיטלית פוגע באופן פעיל באנונימיות המשתמש באמצעות טלמטריה אגרסיבית. ציון האמון של 0/100 מגביר עוד יותר אזעקה, ומצביע על אטימות תפעולית חמורה, תקריות אבטחה בלתי פתורות, או פרקטיקות בעייתיות למקור נתונים שפגעו באמון המוסדי.
- מינימום KYC: הרשמה באמצעות אימייל בלבד עם חלופות התחברות חברתית
- רישום IP מופעל, אין אפשרות לבידוד שאילתות
- Tor זמין אך היעילות יורדת אם התנהגות לאחר ההתחברות נמצאת במעקב
- רכיבים בקוד פתוח מציעים שקיפות חלקית, לא ביקורתיות מלאה
נכסים ותשלומים נתמכים
LeakCheck מקבלת ספקטרום תשלומים חריג ברוחבו לקטגוריה שלה: Monero (XMR), Bitcoin (BTC), Lightning Network, מטבעות פיאט, ומזומן. הגמישות הזו תומכת במשתמשים הנותנים עדיפות לפרטיות פיננסית, במיוחד משתמשי Monero המחפשים עסקאות בלתי ניתנות לקישור. הכללת Lightning מרמזת על תשומת לב לבעיות הסקלאביליות והעמלות של Bitcoin, אם כי Bitcoin על השרשרת נותר פחות פרטי מ-XMR לשימוש זה.
שכבות התמחור פשוטות אך לא זולות לשימוש מזדמן. התוכנית הבסיסית היומית בתמחור של $2.99 מציעה 15 חיפושי אימייל, מספיק לבדיקה נקודתית של טביעת רגל אישית. התוכנית החודשית בתמחור של $9.99 מרחיבה ל-200 חיפושי אימייל/שם משתמש יומיים בתוספת 15 שאילתות מילות מפתח. התוכנית לכל החיים בתמחור של $69.99 מכפילה את המגבלות הללו ומייצגת את הערך הטוב ביותר למעקב מתמשך. תמחור ארגוני מתחיל מ-$179 רבעוני עם חיפושים בלתי מוגבלים וגישת API. כל שכבות התשלום כוללות אישורי API למפתחים, המאפשרים אינטגרציה בתהליכי עבודה חיצוניים או מערכות אבטחה תאגידיות.
אבטחה ונאמנות
ככלי מידע ללא נאמנות, LeakCheck אינו מחזיק בכספי משתמשים או במפתחות קריפטוגרפיים, משתמשים משלמים עבור גישה, לא הפקדת נכסים. זה מסיר סיכוני נאמנות בסגנון בורסה אך מציג דאגות שונות: השירות מאחסן היסטוריות שאילתות ונתוני חשבון, ומסד הנתונים של הדליפות שלו מכיל כמויות עצומות של אישורים גנובים המייצגים מטרות אטרקטיביות לתוקפים.
התשתית הטכנית מציגה אותות מעורבים. הדומיין הראשי (leakcheck.io) משתמש ב-HTTPS תקף עם אישורים של Google Trust Services, ו-Scam Detector מעניק לו דירוג בטיחות גבוה יחסית של 86.9/100. עם זאת, מדדי האמון מההערכה העצמית של המדריך שלנו חולקים בצורה חדה, מה שמצביע על פערים אפשריים בין היגיינת אבטחה שטחית לבין שלמות תפעולית עמוקה יותר. הנוכחות של נתוני stealer log בתוצאות, מאושרת על ידי דיווחי משתמשים, מעלה שאלות אתיות לגבי האם LeakCheck שואב ממערכי הפצת תוכנות זדוניות ולא רק מדליפות ציבוריות. הטענה של קוד פתוח מציעה מידה של אחריות, אך ללא ביקורות מקיפות של המאגר, היא מתפקדת יותר כשיווק מאשר כאישור מאומת.
למי זה מתאים, פסק דין
LeakCheck משרת נישה צרה: אנשים מודעים לפרטיות וצוותי אבטחה המוכנים להחליף מידה של אנונימיות בתמורה לנראות של דליפות. עיתונאים, מגיבי ת incidents, ומגינים תאגידיים עשויים למצוא ערך ב-API וביכולות הבדיקה המרובות שלו, בתנאי שהם ניגשים אליו דרך Tor עם חשבונות מרובדים. אפשרות התשלום ב-Monero ו-KYC מינימלי מנמיכים מחסומים למשתמשים במדינות שמרניות או למי שמנסה להימנע ממעקב פיננסי.
עם זאת, רישום כתובות IP, ציון הפרטיות הנמוך ביותר ודירוג האמון האפסי הופכים אותו לבלתי מתאים למשתמשים הדורשים אבטחת תפעולית חזקה. הסתירה במהות LeakCheck, מכירת הגנה על זהות תוך רישום פעיל של מזהים, פוגעת בהצעת הערך שלה עבור הקהילה ללא KYC. עם ציון כולל של 6/10, הוא מתפקד כמקור מודיעין פריצות פרגמטי, אם כי לא מושלם, במקום כשותף פרטיות אמין. משתמשים צריכים להתייחס לשאילתות כאל כאלה שעלולות להיות קישוריות, להחליף אישורי גישה לעיתים קרובות, ולהעדיף Monero על פני שיטות תשלום ניתנות למעקב. עבור אלה עם סובלנות סיכון נמוכה יותר, חלופות כמו Have I Been Pwned מציעות בדיקה שקופה ופולשנית פחות, אם כי עם פחות תכונות וללא תשלומי מטבעות קריפטוגרפיים.
