Panoramica
LeakCheck si posiziona come un motore di ricerca per violazioni di dati per individui e aziende preoccupati dell'esposizione delle credenziali. Operativo dal 2018, la piattaforma indicizza miliardi di record e offre ricerche per email, username, keyword, dominio e persino reverse password lookup. Gli utenti possono eseguire query tramite un'interfaccia web, API o bot Telegram, con piani a livelli che vanno da un pass giornaliero da $2.99 a un'opzione lifetime da $69.99. Un tier Enterprise a partire da $179 per trimestre aggiunge controllo in blocco, supporto dedicato e assistenza all'integrazione per ambienti aziendali.
Il servizio si distingue nello spazio degli strumenti no-KYC accettando pagamenti in Monero, Bitcoin e Lightning Network oltre a opzioni fiat e in contanti. Mantiene inoltre un mirror onion Tor e pubblica componenti open-source, caratteristiche che segnalano consapevolezza della propria base di utenti focalizzata sulla privacy. Tuttavia, la sicurezza operativa della piattaforma e le pratiche di gestione dei dati dipingono un quadro più complicato rispetto a quanto suggerisce il marketing.
Privacy & KYC
LeakCheck si colloca a KYC Tier L2, Discreet, il che significa che è richiesta una verifica dell'identità minima: tipicamente solo un indirizzo email. Sono disponibili opzioni di login social (inclusa l'autenticazione Telegram), che riducono l'attrito ma potenzialmente collegano l'attività a identità persistenti. La piattaforma non richiede documento d'identità governativo o estesa documentazione personale, rendendola accessibile agli utenti che cercano monitoraggio delle violazioni anonimo.
La preoccupazione critica è il logging. LeakCheck registra gli indirizzi IP, una responsabilità significativa per un servizio che gestisce dati sensibili sulle violazioni. Combinato con account basati su email, questo crea una traccia collegabile tra le query e l'identità nel mondo reale. Il punteggio di privacy di 5/100 riflette questa tensione fondamentale: uno strumento commercializzato per la protezione dell'identità digitale mina attivamente l'anonimato degli utenti attraverso una telemetria aggressiva. Il punteggio di fiducia di 0/100 amplifica ulteriormente l'allarme, suggerendo o una grave opacità operativa, incidenti di sicurezza irrisolti, o pratiche problematiche di acquisizione dei dati che hanno danneggiato la fiducia istituzionale.
- KYC minimo: registrazione solo con email con alternative di accesso social
- Registrazione IP abilitata, nessuna opzione per l'isolamento delle query
- Tor disponibile ma efficacia ridotta se il comportamento post-login viene tracciato
- Componenti open-source offrono trasparenza parziale, non piena auditabilità
Asset e pagamenti supportati
LeakCheck accetta uno spettro di pagamento insolitamente ampio per la sua categoria: Monero (XMR), Bitcoin (BTC), Lightning Network, valute fiat e contanti. Questa flessibilità supporta gli utenti che danno priorità alla privacy finanziaria, in particolare gli utenti Monero che cercano transazioni non collegabili. L'inclusione di Lightning suggerisce attenzione alla scalabilità e alle commissioni di Bitcoin, anche se il Bitcoin on-chain rimane meno privato di XMR per questo caso d'uso.
I livelli di prezzo sono semplici ma non economici per un uso occasionale. Il Piano Base giornaliero da $2.99 offre 15 ricerche email, sufficienti per un controllo sporadico del proprio footprint personale. Il Piano Mensile da $9.99 espande a 200 ricerche giornaliere email/username più 15 query per keyword. Il Piano a Vita da $69.99 raddoppia quei limiti e rappresenta il miglior valore per un monitoraggio continuo. I prezzi Enterprise partono da $179 trimestrali con ricerche illimitate e accesso API. Tutti i livelli a pagamento includono credenziali API per sviluppatori, consentendo l'integrazione in flussi di lavoro esterni o stack di sicurezza aziendali.
Sicurezza & custodia
Come strumento informativo non-custodiale, LeakCheck non detiene fondi o chiavi crittografiche degli utenti, gli utenti pagano per l'accesso, non depositano asset. Questo elimina i rischi di custodia in stile exchange ma introduce preoccupazioni diverse: il servizio memorizza cronologie delle query e dati account, e il suo database di breach contiene quantità massive di credenziali rubate che rappresentano bersagli attraenti per gli attaccanti.
L'infrastruttura tecnica mostra segnali contrastanti. Il dominio principale (leakcheck.io) utilizza HTTPS valido con certificati Google Trust Services, e Scam Detector assegna un rating di sicurezza relativamente alto di 86,9/100. Tuttavia, le metriche di affidabilità della valutazione propria della nostra directory divergono nettamente, indicando possibili lacune tra l'igiene di sicurezza superficiale e l'integrità operativa più profonda. La presenza di dati di stealer log nei risultati, confermata da segnalazioni degli utenti, solleva questioni etiche sul fatto che LeakCheck attinga da distribuzioni di malware piuttosto che strettamente da dump di violazioni pubbliche. La claim open-source offre una certa responsabilità, ma senza audit completi del repository, funziona più come marketing che come garanzia verificata.
A chi è destinato, verdetto
LeakCheck serve una nicchia ristretta: individui attenti alla privacy e team di sicurezza disposti a scambiare parte dell'anonimato per visibilità sulle violazioni. Giornalisti, incident responder e difensori aziendali possono trovare valore nella sua API e nelle capacità di controllo bulk, a patto che vi accedano tramite Tor con account compartimentalizzati. L'opzione di pagamento Monero e il KYC minimo abbassano le barriere per utenti in giurisdizioni restrittive o per chi evita la sorveglianza finanziaria.
Tuttavia, il registro degli IP, il punteggio di privacy bassissimo e il rating di fiducia pari a zero lo rendono inadatto per gli utenti che richiedono una robusta sicurezza operativa. La contraddizione al centro di LeakCheck, vendere protezione dell'identità mentre si registrano attivamente gli identificatori, sminuisce la sua proposta di valore per la comunità no-KYC. Con un punteggio complessivo di 6/10, funziona come una fonte pragmatica, sebbene imperfetta, di intelligence sulle violazioni piuttosto che come un partner privacy affidabile. Gli utenti dovrebbero considerare le query come potenzialmente collegabili, ruotare frequentemente le credenziali di accesso e preferire Monero rispetto ai metodi di pagamento tracciabili. Per chi ha una tolleranza al rischio più bassa, alternative come Have I Been Pwned offrono controlli più trasparenti e meno invasivi, sebbene con meno funzionalità e nessun pagamento in criptovaluta.
