Genel Bakış

Lurk, siber güvenlik profesyonelleri, gazeteciler, penetrasyon testçileri ve kimlik izi bırakmadan ihlal istihbaratı, IP itibar verisi ve darknet izleme ihtiyacı olan gizlilik odaklı araştırmacılar için geliştirilmiş anonim, token tabanlı bir OSINT toplayıcısıdır. Platform kasıtlı olarak standart SaaS oyun kitabını reddeder: kullanıcı hesapları, e-posta kayıtları, şifre sıfırlamaları ve mahkeme celbiyle talep edilebilecek destek biletleri yoktur. Erişim, kripto para birimiyle, Bitcoin, Ethereum, Monero veya USDT, satın alınır ve bir kez gösterilen ve düz metin olarak asla saklanmayan kriptografik bir token aracılığıyla kullanılır. Bu mimari, Lurk'ü uçtan uca gerçekten no-KYC hizmeti sunan az sayıdaki profesyonel düzeyde istihbarat aracından biri yapar.

Arayüz kasıtlı olarak minimalisttir. Kullanıcılar tek bir sayfaya gelir, bir sorgu türü seçer, e-posta, IP adresi, alan adı, kullanıcı adı veya hash, ve sınırlı bir ücretsiz arama yapar veya ücretli bir token ile kimlik doğrulaması yapar. Perde arkasında, Lurk 15 milyardan fazla kamu ihlal dökümünden kimlik bilgisi indeksler, IP adreslerini canlı GreyNoise ve Shodan verileriyle zenginleştirir, 50'den fazla darknet forumu ve Telegram kanalını izler ve 600'den fazla hizmette çapraz platform kullanıcı adı numaralandırması sunar. API erişimi Pro ve Elite katmanlarında mevcuttur, ardışık düzen entegrasyonu için yapılandırılmış JSON döndürür.

Gizlilik & KYC

Lurk, KYC Seviye L1'de yer alır, tamamen anonim ve sözdeanonim. Hiçbir aşamada isim, e-posta, telefon numarası, hükümet kimliği veya coğrafi konum doğrulaması istenmez. Gizlilik mimarisi, politikayı aşarak teknik tasarıma kadar uzanır. Yayımlanan gizlilik dokümantasyonuna göre, Lurk yalnızca kimlik doğrulama için kullanıcının token'ının SHA-256 hash'ini ve defter doğrulaması için bir ödeme işlem ID'sini toplar. IP adresleri, tarayıcı parmak izleri, arama sorguları, davranışsal meta veriler ve yönlendiren URL'ler, uygulama veya ağ katmanında asla toplanmaz olarak açıkça listelenmiştir. Trafik, günlük kaydı tamamen devre dışı bırakılmış gizlilik yapılandırmalı bir edge ağı üzerinden yönlendirilir.

  • Token modeli: Mullvad VPN'in yaklaşımından esinlenilmiştir, ödeme bir token oluşturur, düz metin token bir kez görüntülenir ve yalnızca hash'i sunucu tarafında saklanır. Kaybolan token'lar tasarım gereği kurtarılamaz.
  • Ödeme gizliliği: Monero yerel olarak desteklenir ve önerilir; Bitcoin, Ethereum ve USDT de kabul edilir. Monero'nun stealth adresleri ve ring imzaları, ödeme ile token arasındaki zincir üstü bağlantıyı kırar.
  • Tutanak kanaryası: PGP-imzalı bir tutanak kanaryası aylık olarak yayımlanır. Güncellemeler durursa, kullanıcılar bunu bir güvenlik ihlali sinyali olarak değerlendirmeye yönlendirilir.
  • Opt-out mekanizması: Kişiler lurk.st/optout adresinden tanımlayıcılar gönderebilir; yalnızca bir SHA-256 hash saklanır ve eşleşen gelecekteki sorgular otomatik olarak bastırılır.

Platformun metodolojimizdeki gizlilik puanı, herhangi bir kapalı kaynak altyapı iddiasının doğası gereği belirsizliğiyle dengelenmektedir. Kullanıcılar sıfır kayıt tutma iddialarını tam olarak doğrulayamaz ve Lurk bunu SSS bölümünde doğrudan kabul eder: "Bunu tam olarak doğrulayamazsınız ve aksini söyleyen herkes yalan söylüyor." Ekonomik model, veri tutmamak yasal saldırı yüzeyini ve operasyonel yükü en aza indirir, makul ancak kanıtlanabilir olmayan bir garanti sağlar.

Desteklenen varlıklar ve ödemeler

Lurk, jeton satın alımları için dört kripto para birimini kabul eder: Bitcoin (BTC), Ethereum (ETH), Monero (XMR) ve Tether (USDT). Fiat doğrudan kabul edilmez, ancak toplanan dizin verilerinde "Fiat" ve "Cash"e yapılan atıf, muhtemelen yerel destek yerine dolaylı giriş esnekliğini yansıtır. Monero, maksimum ödeme gizliliği arayan kullanıcılar için tercih edilen seçenek olarak açıkça konumlandırılmıştır ve site "Bitcoin bir iz bırakır" ve zincir analizinin şeffaf defterlere karşı etkili olduğunu belirtmektedir.

Fiyatlandırma üç kademede yapılandırılmıştır. Ücretsiz kademe ödeme gerektirmez ve günde beş aramaya, yalnızca e-posta ve IP sorgu türlerine, temel tehdit verilerine ve gizli şifrelere izin verir. Pro erişimi, "Kurucu Kilidi" altında aylık €15 olarak listelenmiştir, günlük 2.500 aramaya genişler, tam kimlik bilgilerini gösterir, tüm kaynakların kilidini açar, API erişimi içerir ve JSON/CSV dışa aktarımını destekler. Aylık €25 olan Elite, sınırı 10.000 aramaya yükseltir, toplu sorgular için toplu CSV yükleme ekler, öncelikli API kuyruğa alma ve toplu dışa aktarma işlevselliği sunar. Tüm ödemeler kesindir; para iadesi politikası katıdır, bunun gerekçesi kripto para işlemlerinin geri döndürülemez doğası ve kredi çıkarmayı mümkün kılacak hesap altyapısının kasıtlı olarak bulunmamasıdır.

Güvenlik & saklama

Lurk, kullanıcı fonu, kişisel veri ve sorgu geçmişi tutmadığı anlamda saklama hizmeti sunmayan bir yapıdadır. Saklama modeli finansal değil mimariseldir: kullanıcılar erişim token'ının tam kontrolünü ellerinde tutarlar ve platform dondurma, siyasi nedenlerle iptal etme veya hesap içeriklerini teslim etme işlemleri gerçekleştiremez çünkü hesaplar mevcut değildir. Hizmet şartları ihlalleri için token iptali teknik olarak mümkündür, yasak faaliyetler arasında takip etme, doxxing, credential stuffing, yetkisiz sızma testi, otomatik scraping ve yaptırımlı yargı bölgelerinden kullanım yer alır, ancak operatör token ile ilişkilendirilebilecek bir kimliğe sahip olmadığından, uygulama kişisel atıf yerine davranışsal tespite dayanır.

Güvenlik özellikleri arasında ek ağ katmanı anonimliği arayan kullanıcılar için Tor kullanılabilirliği, mümkün olan yerlerde açık kaynak bileşenler ve tüm bağlantılar için şifreli aktarım yer alır. Durum sayfası, arama API'si, ihlal istihbaratı, IP istihbaratı, tehdit istihbaratı, ödeme işleme ve token doğrulama alt sistemleri için operasyonel izleme durumunu gösterir. Tek bir first-party oturum çerezi, aktif oturumlar sırasında yalnızca hashlenmiş token'i saklar; analitik, pazarlama veya third-party betikleri yüklenmez. Platformun güven puanı, yeniliğini ve altyapı iddialarını doğrulamanın doğal zorluğunu yansıtır, ancak ilgili lurk.org alanı için ScamAdviser verileri, çok yıllık bir kayıt geçmişi ve geçerli SSL yapılandırması önermektedir.

Kimler için, karar

Lurk, dar ancak kritik bir nişi doldurur: kimlik doğrulamayı reddeden kullanıcılar için profesyonel düzeyde OSINT ve tehdit istihbaratı. Bağımsız güvenlik araştırmacıları, kırmızı takım operatörleri, veri ihlallerini araştıran gazeteciler ve keşfedilebilir bir kağıt izi oluşturmadan ihlal korelasyonu, IP itibarı ve darknet izleme ihtiyacı duyan gizlilik savunucuları için en uygunudur. Araç, sıradan bir tüketici ürünü değildir; token yönetiminin kasıtlı sürtünmesi, kayıp erişimin geri döndürülemezliği ve sorgu çıktılarının teknik doğası, yetkin, kendi kendine yeterli bir kullanıcı kitlesi varsayar.

8/10'luk genel puan, KYC'siz ilkelerle güçlü uyumu, iyi belgelenmiş bir gizlilik mimarisini ve pratik kullanılabilirliği yansıtır; ancak bu puan, sıfır log iddia eden herhangi bir kapalı sistemin kaçınılmaz güven varsayımları tarafından aşağı çekilir. Monero ve token tabanlı erişim modellerine zaten aşina olan kullanıcılar için Lurk, e-posta kaydı gerektiren, sorguları varsayılan olarak kaydeden ve yasal zorlamaya açık hedefler sunan ana akım istihbarat platformlarına cazip bir alternatif sunar. El tutmaya, anlaşmazlık çözümüne veya düzenleyici yasal yola ihtiyaç duyanlar için ise gizliliği koruyan aynı tasarım seçenekleri kabul edilemez risk gibi görünecektir.