ویژه
9.0
LeakCheck
منتشر شده ۲۸ ژوئن ۲۰۲۵ · آخرین بهروزرسانی 1 ماه پیش
موتور جستجوی نشت داده، بدون نیاز به شناسایی
L3
لایهبندی شده
ابزار
6.0
حریم خصوصی65
اعتماد45
در یک نگاه
Accepts Monero
Accepts Bitcoin
بدون ثبتنام
غیرامانی
No email required
No IP logging
Tor در دسترس
متنباز
مزایا
- +سد ورود پایین, سطح رایگان و طرح پایه ۲.۹۹ دلار در روز، بررسی نفوذ را بدون بودجههای سازمانی در دسترس قرار میدهد.
- +بردارهای جستجوی متنوع, از جستجو با ایمیل، نام کاربری، رمز عبور، کلیدواژه، دامنه و لاگهای stealer بر اساس فهرست ویژگیهای رسمی پشتیبانی میکند.
- +قابلیت انبوه, سطح سازمانی لیستهای ۱۰۰,۰۰۰ خطی را پردازش میکند، برای ممیزیهای سازمانی مفید است.
- +API شامل میشود, تمام اشتراکهای پولی دسترسی توسعهدهنده را ارائه میدهند، که امکان خودکارسازی و یکپارچهسازی را فراهم میکند.
- +سابقهٔ اثباتشده, فعالیت از سال ۲۰۱۸ با ادعای هزاران کاربر و مشتریان شرکتی جهانی.
معایب
- −عملیات فقط در کلیرنت, بدون تبلیغ آینه Tor یا .onion، که ناشناسی را برای پرسوجوهای حساس محدود میکند.
- −سیگنالهای اعتماد مختلط, بررسیهای طرف سوم قطبیشده، مالکیت پنهان WHOIS، و یک مورد گزارششده نگرانی انطباق حریم خصوصی، اعتماد را کاهش میدهد.
- −پشتیبانی مبهم از رمزارز, صفحات رسمی قیمتگذاری تا تاریخ 2026-05-30 Monero یا Bitcoin را بهعنوان گزینههای پرداخت نمایش نمیدهند.
بررسی کامل
LeakCheck چیست
LeakCheck یک موتور جستجوی نقض داده در شبکه روشن در آدرس leakcheck.io را اداره میکند که تا تاریخ ۲۰۲۶-۰۵-۳۰ بیش از ۷ میلیارد رکورد را فهرستبندی کرده است. این سرویس به افراد و شرکتها امکان میدهد بررسی کنند آیا اعتبارنامهها در نقضهای شناختهشده ظاهر شدهاند یا خیر. کاربران میتوانند بر اساس ایمیل، نام کاربری، کلیدواژه، دامنه شرکتی یا رمز عبور جستجو کنند. این پلتفرم همچنین ورودیهای لاگ دزد را نمایش میدهد و هنگامی که نتیجهای از سیستمهای آلوده به بدافزار به جای دامپهای استاندارد پایگاه داده منشأ میگیرد، پرچمگذاری میکند.
LeakCheck در سال ۲۰۱۸ تأسیس شد و خود را به عنوان جایگزینی کمهزینه برای فیدهای اطلاعاتی تهدید سازمانی جایگاهیابی کرده است. این سرویس هم رابط وب و هم API توسعهدهنده ارائه میدهد، به علاوه یک ربات تلگرام برای جستجوهای موبایلی. این سرویس بر سرعت تأکید دارد و ادعا میکند برای جستجوهای معمولی «نتیجه در یک ثانیه» ارائه میدهد.
میزان بدون KYC بودن آن چقدر است؟
LeakCheck در هیچ سطحی نیاز به کارت شناسایی صادرشده توسط دولت یا تأیید چهره ندارد. ثبتنام تنها به یک آدرس ایمیل نیاز دارد. سطح رایگان جستجوهای محدود بدون پرداخت را مجاز میشمارد، در حالی که طرحهای پولی حجم جستجوی بالاتر و قابلیتهای بررسی انبوه را باز میکنند. این LeakCheck را در دسته «KYC نادر» قرار میدهد-به این معنی که تأیید هویت عملکرد استاندارد نیست اما ممکن است در شرایط استثنایی (مانند تأمین سازمانی، اختلافات بازپرداخت یا درخواستهای قانونی) فعال شود.
این پلتفرم به طور پیشفرض ناشناس نیست: جستجوها به حسابهای ثبتشده مرتبط هستند و روشهای پرداخت ممکن است پیوند هویتی ایجاد کنند. کاربرانی که به دنبال حریم خصوصی قویتر هستند باید بررسی کنند آیا رد پرداخت و ارائهدهنده ایمیل آنها با مدل تهدیدشان همسو است یا خیر.
حریم خصوصی و امنیت
LeakCheck اعلام میکند «لاگهای جستجوهای شما را نگه نمیدارد» و دادهها را از طریق TLS منتقل میکند. با این حال، این سرویس تنها بر روی شبکه روشن عمل میکند-هیچ آینه .onion یا Tor تبلیغ نشده است. دسترسی مبتنی بر حساب کاربری به این معنی است که حداقل تاریخچه جستجو به نمایههای کاربری قابل پیوند است، حتی اگر محتوای جستجوی فردی حذف شده باشد.
سیگنالهای طرف سوم متناقض هستند. ScamAdviser leakcheck.io را «بسیار محتملاً امن» با گواهی SSL معتبر و سابقه دامنه طولانی رتبهبندی میکند، هرچند اشاره میکند هویت مالک در WHOIS پنهان است و ثبتکننده «در میان کلاهبرداران محبوب است.» RatingFacts ۱۵ بررسی را با میانگین ۳٫۱۳/۵ تجمیع میکند، در حالی که Trustpilot ۳۱ بررسی با احساسات قطبی نشان میدهد. تحلیل IndustryRider از شکایتهای کاربران درباره پاسخگویی پشتیبانی و یک نگرانی صریح حریم خصوصی درباره شیوههای انطباق یاد میکند. بحثهای Reddit تأیید میکنند که دادههای لاگ دزد در نتایج ظاهر میشود، که هرچند برای تحقیقات امنیتی ارزشمند است، پرسشهای اخلاقی درباره منبعیابی مطرح میکند.
روشهای پرداخت، کارمزدها و محدودیتها
LeakCheck قیمتگذاری را در چهار سطح ساختاربندی میکند:
- طرح پایه: ۲٫۹۹ دلار در روز، ۱۵ جستجوی ایمیل
- طرح ماهانه: ۹٫۹۹ دلار در ماه، ۲۰۰ ایمیل/نام کاربری روزانه، ۱۵ کلیدواژه روزانه
- طرح مادامالعمر: ۶۹٫۹۹ دلار یکباره، ۴۰۰ ایمیل/نام کاربری روزانه، ۳۰ کلیدواژه روزانه
- سازمانی: ۱۷۹ دلار در هر سهماهه، جستجوهای نامحدود، جستجوی معکوس رمز عبور/دامنه، بررسی انبوه (۱۰۰٬۰۰۰ خط)، پشتیبانی اختصاصی اختیاری
تمام سطوح پولی شامل دسترسی API میشوند. سایت رسمی گزینههای پرداخت رمزارز را در صفحات عمومی خود فهرست نمیکند؛ اینکه Monero یا Bitcoin در پرداخت پذیرفته میشود یا نه، از این خزش مشخص نیست. فقدان برندینگ صریح پرداخت رمزارز در صفحه قیمتگذاری نشان میدهد که ارز فیات (کارت/PayPal) ممکن است پیشفرض باشد، هرچند این بدون ایجاد حساب تأیید نشده باقی میماند.
تجربه کاربری و پشتیبانی
رابط وب ساده است: ثبتنام، وارد کردن عبارت جستجو، و دریافت نتایج نقض قالببندیشده. مستندات API با تمام اشتراکها ارائه میشود. ربات Telegram کاربرد را برای کاربران موبایل گسترش میدهد. بررسی انبوه از لیستهای تا ۱۰۰٬۰۰۰ ورودی پشتیبانی میکند، با هدف تیمهای امنیتی و محققان.
پشتیبانی کیفی انتقاداتی را برانگیخته. IndustryRider از شکایاتی درباره «پاسخگویی پشتیبانی و فرآیند کند بهروزرسانی داده» یاد میکند. جامعه Discord با ۳,۱۲۶ عضو، وجود نوعی کمک کاربر به کاربر را نشان میدهد. مشتریان سازمانی کانالهای پشتیبانی اختصاصی اختیاری دریافت میکنند.
مناسب چه کسانی است
LeakCheck برای پژوهشگران امنیتی فردی، عملکنندگان OSINT و تیمهای کوچکی که به دادههای نقض مقرونبهصرفه بدون قراردادهای سازمانی نیاز دارند، مناسب است. سطح مادامالعمر ارزش ویژهای برای پایش مستمر ارائه میدهد. کاربران محتاط در حریم خصوصی باید الزام ثبتنام با ایمیل و پشتیبانی نامشخص از پرداخت رمزارز را در مقابل جایگزینهایی مانند LeakPeek یا BreachDirectory بسنجند. آنهایی که تحقیقات حساس انجام میدهند ممکن است سرویسهایی با دسترسی Tor یا ادعاهای سختگیرانهتر عدم ثبت لاگ را ترجیح دهند.
KYC و حریم خصوصی
L3
لایهبندی شده
KYC فقط بالاتر از آستانههای مشخص.
LeakCheck برای استفاده استاندارد نیاز به ثبتنام ایمیل دارد، اما به کارت شناسایی دولتی نیاز ندارد. این سرویس ادعا میکند که هیچ گزارش جستجویی ندارد و از رمزگذاری TLS استفاده میکند، با این حال بدون پشتیبانی از Tor عمل میکند و پرسوجوها را به حسابهای کاربری مرتبط میکند. یک بررسی شخص ثالث نگرانی انطباقی حلنشده را مطرح میکند، و منبعیابی لاگهای stealer ممکن است کاربران دارای دغدغه اخلاقی را نگران کند.
خیر
امانی
خیر
Requires email
خیر
Logs IP
رأی نهایی
LeakCheck یک ابزار کاربردی و مقرونبهصرفه برای جستجوی نشت داده است که برای کاربرانی مناسب است که ثبتنام مبتنی بر ایمیل و دسترسی صرفاً از طریق کلیرنت را میپذیرند. این سرویس از نظر قیمت و انعطافپذیری در پرسوجو رقابت میکند، اما برای کسانی که ثبتنام ناشناس، دسترسی از طریق Tor، یا پرداختهای تأییدشده با رمزارز بدون KYC را میخواهند، از جایگزینهای برتر حریم خصوصی عقب میماند. پژوهشگران و مدافعان فردی بیشترین ارزش را از آن میبرند؛ کسانی که به دنبال ناشناسی در سطح بالا هستند باید رقبا را ارزیابی کنند.
پرسشهای پرتکرار
آیا LeakCheck بدون KYC است؟
ثبتنام استاندارد تنها به یک آدرس ایمیل نیاز دارد و بدون تأیید هویت انجام میشود. موارد سازمانی یا استثنایی ممکن است بررسیهای اضافی را فعال کنند که آن را در دسته «KYC نادر» قرار میدهد.
آیا LeakCheck برای ثبتنام نیاز به ایمیل دارد؟
بله، یک آدرس ایمیل برای ایجاد حساب کاربری لازم است. هیچ گزینه جستجوی مهمان ناشناس برای ویژگیهای پولی وجود ندارد.
LeakCheck چه روشهای پرداختی را میپذیرد؟
صفحات رسمی قیمتگذاری، طرحهایی با قیمتگذاری بر حسب دلار نمایش میدهند اما روشهای پرداخت پذیرفتهشده را مشخص نمیکنند. پشتیبانی از ارزهای دیجیتال تا تاریخ 2026-05-30 تأیید نشده است.
آیا استفاده از LeakCheck امن است؟
ScamAdviser آن را با SSL معتبر و سابقه طولانی دامنه احتمالاً امن ارزیابی میکند، اما نظرات شخص ثالث قطبی هستند و مالکیت در WHOIS پنهان است. امنیت عملیاتی استاندارد را رعایت کنید.
آیا LeakCheck هنوز در سال 2026 فعال است؟
بله، این سرویس تا ماه مه ۲۰۲۶ فعال است و دارای قیمتگذاری فعلی، دسترسی API و یک انجمن دیسکورد با بیش از ۳٬۱۰۰ عضو است.
آیا LeakCheck دسترسی Tor یا ناشناس ارائه میدهد؟
هیچ آینه Tor یا آدرس .onion تبلیغ نشده است. تمام دسترسی از طریق clearnet انجام میشود و درخواستها به حسابهای ثبتشده مرتبط میشود.
تاریخچهٔ بهروزرسانی
این بررسی بهطور منظم پایش و بهروز میشود.
-
۳۰ مه ۲۰۲۶
بازنگری کامل: وبسایت رسمی دوباره بررسی شد، جدیدترین ادعاهای حریم خصوصی و قیمتگذاری ممیزی گردید.
-
۱۶ مه ۲۰۲۶
جزئیات منبعیابی لاگهای استیلر از گزارشهای جامعه OSINT ردیت اضافه شد.
-
۱۱ ژانویه ۲۰۲۶
قیمتگذاری بهروزرسانی شد: طرح مادامالعمر اکنون ۶۹٫۹۹ دلار، نرخ فصلی سازمانی در ۱۷۹ دلار تثبیت شد.
-
۰۵ نوامبر ۲۰۲۵
سیگنالهای اعتماد متناقض شخص ثالث از تحلیلهای ScamAdviser و IndustryRider ثبت شد.
-
۲۸ ژوئن ۲۰۲۵
بررسی اولیه منتشر شد.
نظرات جامعه
5 نظرات کاربران
mo
moneromaxi
۲۴ مه ۲۰۲۶
پایگاه داده قابل قبولی است اما بدون آینه Tor و نامشخص است که آیا XMR میپذیرند. قیمتگذاری مادامالعمر منصفانه است.
os
osint_hunter
۰۵ مه ۲۰۲۶
جستجوی معکوس رمز عبور ساعتها در یک تحقیق را برای من صرفهجویی کرد. بررسی انبوه همانطور که تبلیغ شده کار میکند. پشتیبانی میتوانست سریعتر باشد.
pr
privacyfirst
۲۳ ژانویه ۲۰۲۶
ایمیل الزامی است، فقط کلیرنت، و یک بررسی میگوید آنها درخواستهای حریم خصوصی را به درستی رعایت نمیکنند. اعتماد کردن سخت است.
cy
cypher_punk
۱۷ ژانویه ۲۰۲۶
ربات تلگرام برای بررسیهای سریع کاربردی است. API ساده و روان است. فقط کاش درباره پرداختهای رمزارزی شفافتر بودند.
sa
sat_stacker
۰۶ سپتامبر ۲۰۲۵
۷ میلیارد رکورد با کمتر از ده دلار در ماه بینظیر است. نقضهایی را پیدا کرد که سرویسهای دیگر از دست داده بودند. از آن برای حسابهای خانوادگیام استفاده میکنم.
