Lurk

Τι είναι το Lurk

Το Lurk είναι μια πλατφόρμα ανοιχτής πηγής πληροφοριών (OSINT) με προτεραιότητα στην ιδιωτικότητα, εστιασμένη σε δεδομένα παραβιάσεων, πληροφορίες IP και παρακολούθηση απειλών. Από 2026-05-30, λειτουργεί στο lurk.st και προσφέρει πρόσβαση σε 15+ δισεκατομμύρια παραβιασμένα διαπιστευτήρια, ζωντανά δεδομένα φήμης IP από GreyNoise και Shodan, παρακολούθηση darknet forums σε 50+ πηγές, απαρίθμηση username σε πολλαπλές πλατφόρμες και feeds παρακολούθησης ransomware. Η υπηρεσία απευθύνεται ρητά σε επαγγελματίες κυβερνοασφάλειας, penetration testers, red teams, ανεξάρτητους ερευνητές ασφάλειας και δημοσιογράφους.

Αυτό αντιπροσωπεύει σημαντική απομάκρυνση από τα παλαιότερα μεταδεδομένα πηγής, που χαρακτήριζαν το Lurk ως «non-custodial swap aggregator» για κρυπτονομίσματα. Η τρέχουσα υπηρεσία δεν έχει προφανή σύνδεση με εκείνη την παλαιότερη περιγραφή και λειτουργεί αποκλειστικά ως εργαλείο έρευνας OSINT.

Πόσο no-KYC είναι;

Το Lurk υλοποιεί ένα γνήσιο no-KYC μοντέλο χωρίς επαλήθευση ταυτότητας σε κανένα επίπεδο. Η αρχιτεκτονική εξαλείφει εσκεμμένα τα παραδοσιακά συστήματα λογαριασμών:

• Δεν συλλέγονται διευθύνσεις email
• Δεν απαιτούνται ονόματα
• Δεν ζητούνται έγγραφα ταυτότητας
• Καμία τηλεφωνική επαλήθευση
• Πρόσβαση αποκλειστικά μέσω ανώνυμων κρυπτογραφικών tokens

Το σύστημα tokens είναι ρητά μοντελοποιημένο μετά από μηχανισμούς διατήρησης ιδιωτικότητας που χρησιμοποιεί το Mullvad VPN. Μετά την πληρωμή, οι χρήστες λαμβάνουν ένα token που εμφανίζεται ακριβώς μία φορά. Μόνο ένα hash SHA-256 αυτού του token διατηρείται server-side για επαλήθευση. Τα χαμένα tokens δεν μπορούν να ανακτηθούν και οι κάτοχοι tokens δεν μπορούν να ταυτοποιηθούν. Αυτή η σχεδιαστική επιλογή καθιστά την εξαναγκασμένη ταυτοποίηση χρηστών τεχνικά αδύνατη από αρχιτεκτονικής άποψης, όχι απλώς από πολιτική.

Ιδιωτικότητα και ασφάλεια

Η αρχιτεκτονική ιδιωτικότητας του Lurk επεκτείνεται πέρα από το σύστημα tokens σε επίπεδα δικτύου και εφαρμογής. Σύμφωνα με την πολιτική ιδιωτικότητας του site (τελευταία ενημέρωση Μάιος 2026):

• Οι διευθύνσεις IP δεν καταγράφονται ποτέ
• Τα αποτυπώματα browser δεν συλλέγονται ποτέ
• Οι αναζητήσεις εκτελούνται στη μνήμη και δεν εγγράφονται στο δίσκο
• Η κίνηση δρομολογείται μέσω ενός δικτύου άκρης με ρυθμισμένη ιδιωτικότητα με απενεργοποιημένη καταγραφή
• Καμία αναλυτική, συμπεριφορική, marketing ή tracking cookie
• Κανένα third-party script δεν εκτελείται στην πλατφόρμα
• Ένα first-party session cookie διατηρεί μόνο το hashed token κατά τη διάρκεια ενεργών sessions

Η πλατφόρμα δημοσιεύει μηνιαίο PGP-signed warrant canary, με το πιο πρόσφατο ημερομηνίας 2026-05-25. Το canary δηλώνει ότι το Lurk δεν έχει λάβει national security letters, gag orders, court orders εξαναγκασμένης αποκάλυψης ή κυβερνητικές απαιτήσεις τροποποίησης της πλατφόρμας για παρακολούθηση. Η επόμενη ενημέρωση είναι προγραμματισμένη για 2026-06-20.

Η επεξεργασία πληρωμών πραγματοποιείται μέσω third-party επεξεργαστών κρυπτονομισμάτων, με το site να σημειώνει ότι οι συναλλαγές Monero παρέχουν επιπλέον ιδιωτικότητα μέσω stealth addresses και ring signatures από προεπιλογή.

Πληρωμές, τέλη και όρια

Το Lurk προσφέρει τρία επίπεδα τιμολόγησης, αν και συγκεκριμένα ποσά τελών δεν αποκαλύπτονται στις crawled σελίδες. Η δομή περιλαμβάνει:

• Δωρεάν επίπεδο: 5 αναζητήσεις ανά ημέρα
• Επίπεδα επί πληρωμή: Pro πρόσβαση με επεκταμένα όρια αιτημάτων (συγκεκριμένα επιτρεπόμενα αιτήματα αναζήτησης δεν απαριθμούνται σε διαθέσιμα στοιχεία)

Αποδεκτά κρυπτονομίσματα περιλαμβάνουν BTC, ETH, XMR και USDT. Η ροή πληρωμής περιλαμβάνει επιλογή πλάνου, επιλογή νομίσματος, επιβεβαίωση πληρωμής, αποστολή συναλλαγής και λήψη του access token. Το site τονίζει «no upsells» στην περιγραφή των επιπέδων του.

Δεν ισχύει πολιτική επιστροφής χρημάτων, σύμφωνα με τους όρους υπηρεσίας. Τα αρχεία πληρωμών περιέχουν μόνο ένα transaction ID και επίπεδο πλάνου, χωρίς διεύθυνση IP, email ή φυσική ταυτότητα να επεξεργάζεται κατά την πληρωμή.

Εμπειρία χρήστη και υποστήριξη

Η πλατφόρμα λειτουργεί χωρίς παραδοσιακούς λογαριασμούς χρηστών, κάτι που αλλάζει θεμελιωδώς το μοντέλο υποστήριξης. Οι χρήστες δεν μπορούν να επαναφέρουν κωδικούς πρόσβασης, να ανακτήσουν πρόσβαση ή να ζητήσουν τροποποιήσεις λογαριασμού. Η απώλεια token σημαίνει μόνιμη απώλεια πρόσβασης.

Η διεπαφή φαίνεται βελτιστοποιημένη γύρω από άμεση λειτουργικότητα αναζήτησης με live demo που εμφανίζει δείγματα αποτελεσμάτων αιτημάτων για πληροφορίες IP και δεδομένα παραβιάσεων. Οι επιλογές εξαγωγής περιλαμβάνουν μορφή JSON για αποτελέσματα. Η παρακολούθηση κατάστασης συστήματος δείχνει όλα τα συστατικά λειτουργικά από την τελευταία ενημέρωση στις 2026-05-29.

Υπάρχουν επιλογές επικοινωνίας για αιτήματα opt-out domain και γενικές ερωτήσεις μέσω lurk.st/contact. Οι όροι υπηρεσίας προβλέπουν μηχανισμό opt-out για άτομα που επιθυμούν να εξαιρέσουν τις διευθύνσεις email τους από αποτελέσματα αναζήτησης, ο οποίος λειτουργεί με hash SHA-256 του αναγνωριστικού και αποθήκευση μόνο αυτού του hash για σκοπούς εξαίρεσης.

Για ποιον είναι

Το Lurk ταιριάζει σε ερευνητές ασφάλειας με προσοχή στην ιδιωτικότητα, δημοσιογράφους που ερευνούν παραβιάσεις, penetration testers και red teams που χρειάζονται δυνατότητες OSINT χωρίς να δημιουργούν ταυτοποιήσιμους λογαριασμούς ή να αφήνουν ίχνη ελέγχου. Η ρητή απαγόρευση stalking, παρενόχλησης, doxxing, credential stuffing και μη εξουσιοδοτημένου penetration testing υποδεικνύει ότι η υπηρεσία επιχειρεί να εξυπηρετήσει νόμιμες περιπτώσεις χρήσης έρευνας ενώ αποποιείται κακόβουλες εφαρμογές.

Το δωρεάν επίπεδο με 5 αναζητήσεις ανά ημέρα επιτρέπει casual αξιολόγηση, αν και σοβαρή έρευνα απαιτεί επί πληρωμή πρόσβαση. Χρήστες άνετοι με μη αναστρέψιμη διαχείριση tokens και χωρίς επιλογές ανάκτησης θα βρουν τους συμβιβασμούς ιδιωτικότητας αποδεκτούς· όσοι χρειάζονται παραδοσιακές δομές υποστήριξης λογαριασμού δεν θα τους βρουν.