Lurk

Apa itu Lurk

Lurk adalah platform open-source intelligence (OSINT) yang mengutamakan privasi, berfokus pada data pelanggaran, intelijen IP, dan pemantauan ancaman. Per 2026-05-30, platform ini beroperasi di lurk.st dan menawarkan akses ke 15 miliar+ kredensial yang bocor, data reputasi IP langsung dari GreyNoise dan Shodan, pemantauan forum darknet di 50+ sumber, enumerasi username lintas platform, dan feed pelacak ransomware. Layanan ini secara eksplisit menargetkan profesional keamanan siber, penguji penetrasi, tim merah, peneliti keamanan independen, dan jurnalis.

Ini merupakan perubahan signifikan dari metadata sumber yang lebih lama, yang menggambarkan Lurk sebagai "agregator swap non-kustodial" untuk cryptocurrency. Layanan saat ini tidak memiliki koneksi yang terlihat dengan deskripsi sebelumnya dan berfungsi sepenuhnya sebagai alat riset OSINT.

Seberapa no-KYC kah ini?

Lurk menerapkan model no-KYC yang tulus tanpa verifikasi identitas di tingkat mana pun. Arsitekturnya dengan sengaja menghilangkan sistem akun tradisional:

• Tidak ada alamat email yang dikumpulkan
• Tidak ada nama yang diperlukan
• Tidak ada dokumen identitas yang diminta
• Tidak ada verifikasi telepon
• Akses diberikan hanya melalui token kriptografis anonim

Sistem token secara eksplisit dimodelkan setelah mekanisme pelestarian privasi yang digunakan oleh Mullvad VPN. Setelah pembayaran, pengguna menerima token yang ditampilkan tepat sekali. Hanya hash SHA-256 dari token tersebut yang disimpan di sisi server untuk validasi. Token yang hilang tidak dapat dipulihkan, dan pemegang token tidak dapat diidentifikasi. Pilihan desain ini membuat identifikasi pengguna yang dipaksa secara teknis mustahil karena arsitektur, bukan sekadar kebijakan.

Privasi & keamanan

Arsitektur privasi Lurk melampaui sistem token hingga ke lapisan jaringan dan aplikasi. Menurut kebijakan privasi situs (terakhir diperbarui Mei 2026):

• Alamat IP tidak pernah dicatat
• Sidik jari browser tidak pernah dikumpulkan
• Kueri pencarian berjalan di memori dan tidak ditulis ke disk
• Lalu lintas diarahkan melalui jaringan edge yang dikonfigurasi privasi dengan pencatatan dinonaktifkan
• Tidak ada cookie analitik, perilaku, pemasaran, atau pelacakan
• Tidak ada skrip pihak ketiga yang dijalankan di platform
• Satu cookie sesi first-party hanya menyimpan token hash selama sesi aktif

Platform ini menerbitkan warrant canary yang ditandatangani PGP secara bulanan, dengan yang terbaru bertanggal 2026-05-25. Canary menyatakan bahwa Lurk belum menerima surat keamanan nasional, perintah pembungkaman, perintah pengadilan yang memaksa pengungkapan, atau tuntutan pemerintah untuk memodifikasi platform untuk pengawasan. Pembaruan berikutnya jatuh tempo 2026-06-20.

Pemrosesan pembayaran terjadi melalui pemroses cryptocurrency pihak ketiga, dengan situs mencatat bahwa transaksi Monero memberikan privasi tambahan melalui stealth address dan ring signature secara default.

Pembayaran, biaya & batasan

Lurk menawarkan tiga tingkat harga, meskipun jumlah biaya spesifik tidak diungkapkan di halaman yang di-crawl. Strukturnya meliputi:

• Tingkat gratis: 5 pencarian per hari
• Tingkat berbayar: Akses Pro dengan batas kueri yang diperluas (izin pencarian spesifik tidak disebutkan dalam bukti yang tersedia)

Cryptocurrency yang diterima meliputi BTC, ETH, XMR, dan USDT. Alur pembayaran melibatkan pemilihan paket, pemilihan mata uang, konfirmasi pembayaran, pengiriman transaksi, dan penerimaan token akses. Situs menekankan "tidak ada penjualan tambahan" dalam deskripsi tingkatnya.

Tidak ada kebijakan pengembalian dana yang berlaku, menurut ketentuan layanan. Catatan pembayaran hanya berisi ID transaksi dan tingkat paket, tanpa alamat IP, email, atau identitas fisik yang diproses selama pembayaran.

Pengalaman pengguna & dukungan

Platform ini beroperasi tanpa akun pengguna tradisional, yang secara fundamental mengubah model dukungan. Pengguna tidak dapat mengatur ulang kata sandi, memulihkan akses, atau meminta modifikasi akun. Kehilangan token berarti kehilangan akses permanen.

Antarmuka tampak disederhanakan di sekitar fungsionalitas pencarian langsung dengan demo langsung yang menunjukkan hasil kueri sampel untuk intelijen IP dan data pelanggaran. Opsi ekspor mencakup format JSON untuk hasil. Pemantauan status sistem menunjukkan semua komponen beroperasi per pembaruan terakhir pada 2026-05-29.

Opsi kontak tersedia untuk permintaan opt-out domain dan pertanyaan umum melalui lurk.st/contact. Ketentuan layanan menentukan mekanisme opt-out untuk individu yang ingin mengecualikan alamat email mereka dari hasil pencarian, yang berfungsi dengan menghash identifier menggunakan SHA-256 dan menyimpan hanya hash tersebut untuk tujuan pengecualian.

Untuk siapa ini

Lurk cocok untuk peneliti keamanan yang sadar privasi, jurnalis yang menyelidiki pelanggaran, penguji penetrasi, dan tim merah yang membutuhkan kemampuan OSINT tanpa membuat akun yang dapat diidentifikasi atau meninggalkan jejak audit. Larangan eksplisit terhadap stalking, pelecehan, doxxing, credential stuffing, dan pengujian penetrasi tanpa izin menunjukkan layanan ini berupaya melayani kasus penggunaan riset yang sah sambil melepaskan diri dari aplikasi jahat.

Tingkat gratis dengan 5 pencarian per hari memungkinkan evaluasi kasual, meskipun riset serius memerlukan akses berbayar. Pengguna yang nyaman dengan manajemen token yang tidak dapat dibatalkan dan tanpa opsi pemulihan akan menemukan pengorbanan privasi tersebut dapat diterima; mereka yang membutuhkan struktur dukungan akun tradisional tidak akan.