LeakCheck

LeakCheck কী

LeakCheck leakcheck.io-তে একটি clearnet ডেটা-ব্রিচ সার্চ ইঞ্জিন পরিচালনা করে, ২০২৬-০৫-৩০ অনুযায়ী ৭ বিলিয়নেরও বেশি রেকর্ড ইনডেক্স করে। এই সেবা ব্যক্তি এবং কোম্পানিগুলোকে নির্ধারণ করতে সক্ষম করে যে ক্রেডেনশিয়ালগুলো কোনো পরিচিত ব্রিচে আবির্ভূত হয়েছে কিনা। ব্যবহারকারীরা ইমেইল, ব্যবহারকারীর নাম, কীওয়ার্ড, কর্পোরেট ডোমেইন বা পাসওয়ার্ড দ্বারা অনুসন্ধান করতে পারে। প্ল্যাটফর্মটি stealer-log এন্ট্রিও উপস্থাপন করে, যখন কোনো ফলাফল ম্যালওয়্যার-আক্রান্ত সিস্টেম থেকে উৎপন্ন হয় তখন চিহ্নিত করে, যা মানক ডাটাবেস ডাম্পের চেয়ে ভিন্ন।

২০১৮ সালে প্রতিষ্ঠিত, LeakCheck নিজেকে এন্টারপ্রাইজ হুমকি-বুদ্ধিমত্তা ফিডের একটি কম-খরচের বিকল্প হিসেবে প্রতিষ্ঠিত করেছে। এটি ওয়েব ইন্টারফেস এবং ডেভেলপার API উভয়ই অফার করে, পাশাপাশি মোবাইল জিজ্ঞাসার জন্য একটি Telegram বট। সেবাটি গতির উপর জোর দেয়, সাধারণ লুকআপের জন্য "এক সেকেন্ডে ফলাফল" দাবি করে।

এটি কতটা no-KYC?

LeakCheck কোনো স্তরেই সরকারি-জারি আইডি বা মুখের যাচাই চায় না। নিবন্ধন কেবল একটি ইমেইল ঠিকানা চায়। বিনামূল্যের স্তরটি সীমিত লুকআপের অনুমতি দেয় কোনো পেমেন্ট ছাড়াই, যখন পেইড প্ল্যানগুলো উচ্চতর কোয়েরি ভলিউম এবং বাল্ক-চেক ক্ষমতা আনলক করে। এটি LeakCheck-কে "বিরল KYC" বিভাগে রাখে-অর্থাৎ পরিচয় যাচাই মানক অনুশীলন নয় কিন্তু ব্যতিক্রমী পরিস্থিতিতে ট্রিগার হতে পারে (যেমন এন্টারপ্রাইজ ক্রয়, চার্জব্যাক বিরোধ, বা আইনি অনুরোধ)।

প্ল্যাটফর্মটি ডিফল্টরূপে বেনামী নয়: জিজ্ঞাসাগুলো নিবন্ধিত অ্যাকাউন্টের সাথে যুক্ত, এবং পেমেন্ট পদ্ধতি পরিচয়ের সংযোগ তৈরি করতে পারে। আরও শক্তিশালী গোপনীয়তা চাওয়া ব্যবহারকারীদের বিবেচনা করা উচিত যে তাদের পেমেন্ট ট্রেইল এবং ইমেইল প্রোভাইডার তাদের হুমকি মডেলের সাথে মিলে কিনা।

গোপনীয়তা ও নিরাপত্তা

LeakCheck বলে যে এটি "আপনার অনুসন্ধানের লগ রাখে না" এবং TLS-এর মাধ্যমে ডেটা প্রেরণ করে। তবে, সেবাটি কেবল clearnet-এ পরিচালিত হয়-কোনো .onion বা Tor মিরর বিজ্ঞাপিত হয় না। অ্যাকাউন্ট-ভিত্তিক অ্যাক্সেস মানে অনুসন্ধান ইতিহাস কমপক্ষে ব্যবহারকারীর প্রোফাইলের সাথে সংযোগযোগ্য, এমনকি যদি ব্যক্তিগত কোয়েরি বিষয়বস্তু মুছে ফেলা হয়।

তৃতীয় পক্ষের সংকেতগুলো মিশ্র। ScamAdviser leakcheck.io-কে "খুব সম্ভবত নিরাপদ" হিসেবে রেট করে বৈধ SSL সার্টিফিকেট এবং দীর্ঘ ডোমেইন ইতিহাস সহ, যদিও এটি নোট করে যে মালিকের পরিচয় WHOIS-গোপন এবং রেজিস্ট্রারটি "প্রতারকদের মধ্যে জনপ্রিয়।" RatingFacts ১৫টি রিভিউ গড়ে ৩.১৩/৫ এ একত্রিত করে, যখন Trustpilot ৩১টি রিভিউ দেখায় মেরুকৃত ভাবমূর্তি সহ। IndustryRider-এর বিশ্লেষণ ব্যবহারকারীর সমর্থন প্রতিক্রিয়াশীলতা সম্পর্কে অভিযোগ এবং সম্মতি অনুশীলন সম্পর্কে একটি স্পষ্ট গোপনীয়তা উদ্বেগ উল্লেখ করে। Reddit আলোচনা নিশ্চিত করে যে stealer-log ডেটা ফলাফলে আবির্ভূত হয়, যা নিরাপত্তা গবেষণার জন্য মূল্যবান হলেও উৎস সম্পর্কে নৈতিক প্রশ্ন তোলে।

পেমেন্ট, ফি ও সীমা

LeakCheck চারটি স্তরে মূল্য নির্ধারণ করে:

• Basic Plan: $২.৯৯/দিন, ১৫টি ইমেইল লুকআপ
• Monthly Plan: $৯.৯৯/মাস, প্রতিদিন ২০০টি ইমেইল/ব্যবহারকারীর নাম, প্রতিদিন ১৫টি কীওয়ার্ড
• Lifetime Plan: $৬৯.৯৯ এককালীন, প্রতিদিন ৪০০টি ইমেইল/ব্যবহারকারীর নাম, প্রতিদিন ৩০টি কীওয়ার্ড
• Enterprise: $১৭৯ প্রতি ত্রৈমাসিক, সীমাহীন লুকআপ, বিপরীত পাসওয়ার্ড/ডোমেইন অনুসন্ধান, বাল্ক চেক (১০০,০০০ লাইন), ঐচ্ছিক নিবেদিত সমর্থন

সব পেইড স্তরে API অ্যাক্সেস অন্তর্ভুক্ত। অফিসিয়াল সাইটে ক্রিপ্টোকারেন্সি পেমেন্ট অপশনগুলো তার জনসম্মুখীন পৃষ্ঠাগুলোতে তালিকাভুক্ত করে না; চেকআউটে Monero বা Bitcoin গৃহীত হয় কিনা তা এই ক্রল অনুযায়ী অব্যক্ত। পেমেন্ট পৃষ্ঠায় স্পষ্ট ক্রিপ্টো পেমেন্ট ব্র্যান্ডিংয়ের অনুপস্থিতি ইঙ্গিত দেয় যে fiat (কার্ড/PayPal) ডিফল্ট হতে পারে, যদিও অ্যাকাউন্ট তৈরি ছাড়া এটি অনিশ্চিত থাকে।

ব্যবহারকারী অভিজ্ঞতা ও সমর্থন

ওয়েব ইন্টারফেসটি সরল: নিবন্ধন করুন, একটি কোয়েরি টার্ম লিখুন, এবং ফর্ম্যাটেড ব্রিচ ফলাফল পান। API ডকুমেন্টেশন সব সাবস্ক্রিপশনের সাথে অন্তর্ভুক্ত। Telegram বট মোবাইল ব্যবহারকারীদের জন্য সুবিধা বাড়ায়। বাল্ক চেক ১০০,০০০ এন্ট্রি পর্যন্ত তালিকা সমর্থন করে, নিরাপত্তা দল এবং গবেষকদের লক্ষ্য করে।

সমর্থনের গুণমান সমালোচনা আকর্ষণ করে। IndustryRider "সমর্থন প্রতিক্রিয়াশীলতা এবং ধীর ডেটা আপডেট প্রক্রিয়া" সম্পর্কে অভিযোগ নোট করে। Discord কমিউনিটি ৩,১২৬ সদস্য তালিকাভুক্ত করে, কিছু ব্যবহারকারী-থেকে-ব্যবহারকারী সহায়তার অস্তিত্ব ইঙ্গিত দেয়। এন্টারপ্রাইজ গ্রাহকরা ঐচ্ছিক নিবেদিত সমর্থন চ্যানেল পান।

এটি কার জন্য

LeakCheck ব্যক্তিগত নিরাপত্তা গবেষক, OSINT অনুশীলনকারী, এবং ছোট দলগুলোর জন্য উপযুক্ত যারা এন্টারপ্রাইজ চুক্তি ছাড়াই সাশ্রয়ী ব্রিচ ডেটা প্রয়োজন। Lifetime স্তরটি স্থায়ী মনিটরিংয়ের জন্য বিশেষ মূল্য অফার করে। গোপনীয়তা-সচেতন ব্যবহারকারীদের LeakPeek বা BreachDirectory-এর মতো বিকল্পের বিপরীতে ইমেইল-নিবন্ধন প্রয়োজনীয়তা এবং অস্পষ্ট ক্রিপ্টো পেমেন্ট সমর্থন ওজন করা উচিত। সংবেদনশীল তদন্ত পরিচালনাকারীরা Tor অ্যাক্সেস বা কঠোরতর no-log দাবি সহ সেবাগুলো পছন্দ করতে পারে।