ภาพรวม
Lurk เป็นเครื่องมือรวบรวมข้อมูล OSINT แบบไม่ระบุตัวตน ที่ใช้ token เป็นพื้นฐาน สร้างขึ้นสำหรับมืออาชีพด้านความปลอดภัยไซเบอร์ นักข่าว นักทดสอบเจาะระบบ และนักวิจัยที่ใส่ใจความเป็นส่วนตัว ที่ต้องการข้อมูลการรั่วไหล ข้อมูลชื่อเสียงของ IP และการตรวจสอบ darknet โดยไม่ทิ้งร่องรอยเอกลักษณ์ Lurk ปฏิเสธวิธีการทำงานแบบ SaaS มาตรฐานโดยเจตนา: ไม่มีบัญชีผู้ใช้ ไม่มีการลงทะเบียนด้วยอีเมล ไม่มีการรีเซ็ตรหัสผ่าน และไม่มีตั๋วสนับสนุนที่อาจถูกศาลสั่งเปิดเผย การเข้าถึงซื้อด้วย cryptocurrency, Bitcoin, Ethereum, Monero หรือ USDT, และแลกรับผ่าน cryptographic token ที่แสดงเพียงครั้งเดียวและไม่มีการจัดเก็บในรูปแบบ plaintext สถาปัตยกรรมนี้ทำให้ Lurk เป็นหนึ่งในเครื่องมือข่าวกรองระดับมืออาชีพไม่กี่ตัวที่ดำเนินการเป็นบริการแบบ no-KYC อย่างแท้จริงตั้งแต่ต้นจนจบ
อินเทอร์เฟซออกแบบให้เรียบง่ายโดยเจตนา ผู้ใช้เข้าสู่หน้าเดียว เลือกประเภทคำค้นหา, อีเมล ที่อยู่ IP โดเมน ชื่อผู้ใช้ หรือ hash, และทำการค้นหาฟรีแบบจำกัดหรือยืนยันตัวตนด้วย token แบบเสียเงิน ภายในระบบ Lurk จัดทำดัชนีข้อมูลรับรองมากกว่า 15 พันล้านรายการจากการรั่วไหลสาธารณะ เพิ่มข้อมูลที่อยู่ IP ด้วยข้อมูล GreyNoise และ Shodan แบบสด ตรวจสอบฟอรัม darknet และช่อง Telegram มากกว่า 50 แห่ง และให้บริการค้นหาชื่อผู้ใช้ข้ามแพลตฟอร์มในกว่า 600 บริการ การเข้าถึง API มีให้สำหรับระดับ Pro และ Elite ส่งคืน JSON แบบมีโครงสร้างสำหรับการผนวกรวม pipeline
ความเป็นส่วนตัว & KYC
Lurk อยู่ที่ระดับ KYC L1, ไม่ระบุตัวตนและใช้นามแฝงอย่างสมบูรณ์ ไม่มีการขอชื่อ อีเมล หมายเลขโทรศัพท์ บัตรประจำตัวประชาชน และการยืนยันตำแหน่งทางภูมิศาสตร์ในทุกขั้นตอน สถาปัตยกรรมความเป็นส่วนตัวขยายไปไกลกว่านโยบายสู่การออกแบบทางเทคนิค ตามเอกสารความเป็นส่วนตัวที่เผยแพร่ Lurk เก็บเฉพาะแฮช SHA-256 ของ token ของผู้ใช้สำหรับการตรวจสอบสิทธิ์และรหัสธุรกรรมการชำระเงินสำหรับการตรวจสอบบัญชีแยกประเภท IP addresses, browser fingerprints, คำค้นหา, metadata พฤติกรรม และ referrer URLs ระบุไว้อย่างชัดเจนว่า ไม่มีการเก็บรวบรวม ทั้งที่ระดับแอปพลิเคชันและระดับเครือข่าย การรับส่งข้อมูลผ่านเครือข่าย edge ที่กำหนดค่าความเป็นส่วนตัวโดยปิดการบันทึกล็อกทั้งหมด
- โมเดล token: ได้แรงบันดาลใจจากแนวทางของ Mullvad VPN, การชำระเงินสร้าง token, token แบบ plaintext แสดงครั้งเดียว และเก็บเฉพาะแฮชไว้ฝั่งเซิร์ฟเวอร์ token ที่สูญหายไม่สามารถกู้คืนได้ตามการออกแบบ
- ความเป็นส่วนตัวการชำระเงิน: Monero รองรับโดยธรรมชาติและแนะนำ; Bitcoin, Ethereum และ USDT ก็รับเช่นกัน stealth addresses และ ring signatures ของ Monero ตัดการเชื่อมโยงบน on-chain ระหว่างการชำระเงินและ token
- Warrant canary: warrant canary ที่ลงนามด้วย PGP เผยแพร่รายเดือน หากการอัปเดตหยุดลง ผู้ใช้ได้รับคำแนะนำให้ถือเป็นสัญญาณการบุกรุก
- กลไกการเลือกไม่เข้าร่วม: บุคคลสามารถส่งตัวระบุที่ lurk.st/optout; เก็บเฉพาะแฮช SHA-256 และคำค้นหาที่ตรงกันในอนาคตจะถูกปิดกั้นโดยอัตโนมัติ
คะแนนความเป็นส่วนตัวของแพลตฟอร์มในวิธีการของเรานั้นถูกปรับลดโดยความไม่โปร่งใสโดยธรรมชาติของการอ้างอิงโครงสร้างพื้นฐานแบบปิดต้นฉบับ ผู้ใช้ไม่สามารถตรวจสอบการยืนยัน zero-logging ได้อย่างสมบูรณ์ และ Lurk ยอมรับสิ่งนี้โดยตรงใน FAQ ของตน: "คุณไม่สามารถตรวจสอบสิ่งนี้ได้อย่างสมบูรณ์ และใครก็ตามที่บอกว่าเป็นอย่างอื่นคือโกหก" โมเดลเศรษฐกิจ, การไม่เก็บข้อมูลใดๆ ช่วยลดพื้นที่โจมตีทางกฎหมายและภาระงานดำเนินการ, ให้การรับประกันที่เป็นไปได้แต่ไม่สามารถพิสูจน์ได้
สินทรัพย์และการชำระเงินที่รองรับ
Lurk รับสี่สกุลเงินดิจิทัลสำหรับการซื้อ token: Bitcoin (BTC), Ethereum (ETH), Monero (XMR) และ Tether (USDT) Fiat ไม่ถูกรับโดยตรง แม้ว่าการอ้างอิงถึง "Fiat" และ "Cash" ในข้อมูลไดเรกทอรีรวมอาจสะท้อนถึงความยืดหยุ่นของช่องทาง on-ramp แบบอ้อมมากกว่าการรองรับแบบดั้งเดิม Monero ถูกจัดวางอย่างชัดเจนเป็นตัวเลือกที่ต้องการสำหรับผู้ใช้ที่ต้องการความเป็นส่วนตัวในการชำระเงินสูงสุด โดยเว็บไซต์ระบุว่า "Bitcoin ทิ้งร่องรอย" และการวิเคราะห์เชนมีประสิทธิภาพต่อบัญชีแยกประเภทที่โปร่งใส
การกำหนดราคามีโครงสร้างสามระดับ ระดับ Free ไม่ต้องชำระเงินและอนุญาตให้ค้นหาได้ห้าครั้งต่อวัน โดยมีเฉพาะประเภทการค้นหาด้วย email และ IP เท่านั้น ข้อมูลภัยคุกคามพื้นฐาน และรหัสผ่านที่ซ่อนไว้ การเข้าถึง Pro, ระบุราคาที่ €15 ต่อเดือน ภายใต้ "Founder's Lock", ขยายเป็น 2,500 การค้นหาต่อวัน เปิดเผยข้อมูลรับรองแบบเต็ม ปลดล็อคแหล่งข้อมูลทั้งหมด รวมถึงการเข้าถึง API และรองรับการส่งออก JSON/CSV Elite ที่ €25 ต่อเดือน เพิ่มขีดจำกัดเป็น 10,000 การค้นหา เพิ่มการอัปโหลด CSV เป็นกลุ่มสำหรับการค้นหาแบบแบทช์ การจัดคิว API แบบลำดับความสำคัญ และฟังก์ชันการส่งออกแบบกลุ่ม การชำระเงินทั้งหมดถือเป็นที่สิ้นสุด นโยบายไม่คืนเงินเข้มงวด โดยอ้างอิงจากลักษณะที่ไม่สามารถย้อนกลับได้ของธุรกรรม cryptocurrency และการไม่มีโครงสร้างพื้นฐานของบัญชีที่จะทำให้สามารถออกเครดิตได้
Security & custody
Lurk เป็นแบบ non-custodial ในความหมายที่ว่าไม่ถือเงินทุนของผู้ใช้ ไม่มีข้อมูลส่วนบุคคล และไม่มีประวัติการค้นหา โมเดลการดูแลเป็นเชิงสถาปัตยกรรมมากกว่าเชิงการเงิน: ผู้ใช้คงไว้ซึ่งการควบคุม access token ของตนเต็มรูปแบบ และแพลตฟอร์มไม่สามารถระงับ เพิกถอนด้วยเหตุผลทางการเมือง หรือส่งมอบเนื้อหาบัญชีได้ เพราะไม่มีบัญชีที่มีอยู่ การเพิกถอน Token เป็นไปได้ทางเทคนิคสำหรับการละเมิดข้อกำหนดในการให้บริการ, กิจกรรมที่ห้ามรวมถึงการติดตาม การเผยแพร่ข้อมูลส่วนตัว credential stuffing การทดสอบเจาะระบบโดยไม่ได้รับอนุญาต การดึงข้อมูลอัตโนมัติ และการใช้งานจากเขตอำนาจที่ถูกคว่ำบาตร, แต่ผู้ดำเนินการไม่มีข้อมูลประจำตัวที่จะเชื่อมโยงกับ token ทำให้การบังคับใช้พึ่งพาการตรวจจับพฤติกรรมมากกว่าการระบุตัวตนส่วนบุคคล
คุณสมบัติด้านความปลอดภัยรวมถึงการใช้งาน Tor สำหรับผู้ใช้ที่ต้องการความไม่ระบุตัวตนเพิ่มเติมในระดับเครือข่าย ส่วนประกอบโอเพนซอร์สในส่วนที่ใช้งานได้ และการเข้ารหัสการส่งข้อมูลสำหรับการเชื่อมต่อทั้งหมด หน้าสถานะแสดงการตรวจสอบการทำงานสำหรับระบบย่อยต่างๆ ได้แก่ search API, breach intelligence, IP intelligence, threat intelligence, payment processing และ token validation คุกกี้เซสชันของฝ่ายเดียวจัดเก็บเฉพาะ hashed token ระหว่างเซสชันที่ใช้งานอยู่ ไม่มีการโหลดสคริปต์วิเคราะห์ การตลาด หรือของบุคคลที่สาม คะแนนความน่าเชื่อถือของแพลตฟอร์มสะท้อนถึงความใหม่ของแพลตฟอร์มและความยากตามธรรมชาติในการตรวจสอบคำกล่าวอ้างเกี่ยวกับโครงสร้างพื้นฐาน แม้ว่าข้อมูล ScamAdviser สำหรับโดเมน lurk.org ที่เกี่ยวข้องจะแสดงประวัติการจดทะเบียนหลายปีและการตั้งค่า SSL ที่ถูกต้อง
เหมาะกับใคร, คำตัดสิน
Lurk ครอบครองช่องว่างที่แคบแต่สำคัญ: OSINT และ threat intelligence ระดับมืออาชีพสำหรับผู้ใช้ที่ปฏิเสธการยืนยันตัวตน เหมาะที่สุดสำหรับนักวิจัยด้านความปลอดภัยอิสระ ผู้ปฏิบัติงาน red-team นักข่าวที่สืบสวนการรั่วไหลของข้อมูล และผู้สนับสนุนความเป็นส่วนตัวที่ต้องการ breach correlation, IP reputation และการตรวจสอบ darknet โดยไม่ต้องสร้างหลักฐานที่ตรวจพบได้ เครื่องมือนี้ไม่ใช่ผลิตภัณฑ์สำหรับผู้บริโภคทั่วไป ความยุ่งยากโดยเจตนาในการจัดการ token การสูญเสียการเข้าถึงที่ไม่สามารถย้อนกลับได้ และลักษณะทางเทคนิคของผลลัพธ์การค้นหา ล้วนสมมติฐานว่าผู้ใช้มีความสามารถและพึ่งพาตนเองได้
คะแนนรวม 8/10 สะท้อนถึงการสอดคล้องที่แข็งแกร่งกับหลักการไม่มี KYC สถาปัตยกรรมความเป็นส่วนตัวที่มีเอกสารประกอบอย่างดี และประโยชน์ใช้สอยในทางปฏิบัติ แต่ถูกลดคะแนนลงโดยข้อสมมติฐานเรื่องความน่าเชื่อถือที่หลีกเลี่ยงไม่ได้ของระบบปิดใดๆ ที่อ้างว่าไม่มีการเก็บบันทึกข้อมูลเลย สำหรับผู้ใช้ที่คุ้นเคยกับ Monero และโมเดลการเข้าถึงแบบใช้ token อยู่แล้ว Lurk เป็นทางเลือกที่น่าสนใจแทนแพลตฟอร์มข่าวกรองกระแสหลักที่ต้องการการลงทะเบียนด้วยอีเมล บันทึกการสืบค้นโดยค่าเริ่มต้น และเป็นหมายเลขเป้าหมายที่เหมาะสมสำหรับการบังคับตามกฎหมาย สำหรับผู้ที่ต้องการการช่วยเหลือ การแก้ไขข้อพิพาท หรือการเยียวยาทางกฎหมาย ตัวเลือกการออกแบบเดียวกันที่ปกป้องความเป็นส่วนตัวจะรู้สึกเหมือนความเสี่ยงที่ยอมรับไม่ได้
