Lurk

Czym jest Lurk

Lurk to platforma wywiadowcza typu open-source intelligence (OSINT) z naciskiem na prywatność, skupiona na danych z naruszeń, inteligencji IP oraz monitorowaniu zagrożeń. Na dzień 2026-05-30 działa pod adresem lurk.st i oferuje dostęp do ponad 15 miliardów skompromitowanych danych uwierzytelniających, danych o reputacji IP w czasie rzeczywistym od GreyNoise i Shodan, monitorowanie forów darknetowych z ponad 50 źródeł, enumerację nazw użytkowników na wielu platformach oraz kanały śledzące ransomware. Serwis wyraźnie adresuje swoje usługi do profesjonalistów cyberbezpieczeństwa, pentesterów, zespołów red team, niezależnych badaczy bezpieczeństwa oraz dziennikarzy.

Stanowi to znaczące odejście od starszych metadanych źródłowych, które charakteryzowały Lurk jako „niekustodialny agregator swapów” dla kryptowalut. Obecna usługa nie ma widocznego związku z tamtym wcześniejszym opisem i działa wyłącznie jako narzędzie badawcze OSINT.

Jak bardzo no-KYC?

Lurk wdraża autentyczny model no-KYC bez weryfikacji tożsamości na żadnym poziomie. Architektura celowo eliminuje tradycyjne systemy kont:

• Nie zbierane są adresy e-mail
• Nie wymagane są imiona
• Nie żądane są dokumenty tożsamości
• Brak weryfikacji telefonicznej
• Dostęp przyznawany wyłącznie przez anonimowe tokeny kryptograficzne

System tokenów jest wyraźnie wzorowany na mechanizmach zachowujących prywatność używanych przez Mullvad VPN. Po dokonaniu płatności użytkownik otrzymuje token wyświetlany dokładnie raz. Po stronie serwera zachowywany jest wyłącznie skrót SHA-256 tego tokena do weryfikacji. Utracone tokeny nie mogą zostać odzyskane, a posiadaczy tokenów nie można zidentyfikować. Ten wybór projektowy sprawia, że wymuszenie identyfikacji użytkownika jest technicznie niemożliwe ze względu na architekturę, a nie tylko politykę.

Prywatność i bezpieczeństwo

Architektura prywatności Lurk wykracza poza system tokenów do warstw sieciowych i aplikacyjnych. Zgodnie z polityką prywatności serwisu (ostatnia aktualizacja maj 2026):

• Adresy IP nigdy nie są logowane
• Odciski przeglądarki nigdy nie są zbierane
• Zapytania wyszukiwania działają w pamięci i nie są zapisywane na dysk
• Ruch przekierowywany jest przez sieć brzegową skonfigurowaną pod kątem prywatności z wyłączonym logowaniem
• Brak analitycznych, behawioralnych, marketingowych lub śledzących plików cookie
• Brak skryptów zewnętrznych wykonywanych na platformie
• Jedno sesyjne plik cookie pierwszej strony przechowuje wyłącznie zaszyfrowany token podczas aktywnych sesji

Platforma publikuje miesięczny podpisany PGP kanarek gwarancyjny, z najnowszym datowanym na 2026-05-25. Kanarek stwierdza, że Lurk nie otrzymał listów bezpieczeństwa narodowego, zakazów mówienia, nakazów sądowych wymuszających ujawnienie ani żądań rządowych modyfikacji platformy w celach inwigilacji. Następna aktualizacja przewidziana na 2026-06-20.

Przetwarzanie płatności odbywa się przez zewnętrznych procesorów kryptowalutowych, przy czym serwis zaznacza, że transakcje Monero zapewniają dodatkową prywatność poprzez domyślne stosowanie stealth addresses i ring signatures.

Płatności, opłaty i limity

Lurk oferuje trzy poziomy cenowe, choć konkretne kwoty opłat nie zostały ujawnione na przeszukanych stronach. Struktura obejmuje:

• Darmowy poziom: 5 wyszukiwań dziennie
• Płatne poziomy: Dostęp Pro z rozszerzonymi limitami zapytań (konkretne limity wyszukiwań nie zostały wymienione w dostępnym materiale)

Akceptowane kryptowaluty obejmują BTC, ETH, XMR i USDT. Przepływ płatności obejmuje wybór planu, wybranie waluty, potwierdzenie płatności, wysłanie transakcji i otrzymanie tokena dostępowego. Serwis podkreśla „brak dodatkowych ofert" w opisie poziomów.

Brak polityki zwrotów, zgodnie z warunkami świadczenia usług. Rejestry płatności zawierają wyłącznie ID transakcji i poziom planu, bez adresu IP, e-mail czy tożsamości fizycznej przetwarzanej podczas płatności.

Doświadczenie użytkownika i wsparcie

Platforma działa bez tradycyjnych kont użytkowników, co fundamentalnie zmienia model wsparcia. Użytkownicy nie mogą resetować haseł, odzyskiwać dostępu ani żądać modyfikacji konta. Utrata tokena oznacza trwałą utratę dostępu.

Interfejs wydaje się uproszczony wokół natychmiastowej funkcjonalności wyszukiwania z żywym demo pokazującym przykładowe wyniki zapytań dla inteligencji IP i danych z naruszeń. Opcje eksportu obejmują format JSON dla wyników. Monitorowanie statusu systemu pokazuje wszystkie komponenty operacyjne od ostatniej aktualizacji 2026-05-29.

Istnieją opcje kontaktu dla żądań rezygnacji z domeny oraz ogólnych zapytań przez lurk.st/contact. Warunki świadczenia usług określają mechanizm rezygnacji dla osób chcących wykluczyć swoje adresy e-mail z wyników wyszukiwania, działający poprzez haszowanie identyfikatora SHA-256 i przechowywanie wyłącznie tego skrótu do celów wykluczenia.

Dla kogo jest

Lurk odpowiada potrzebom badaczy bezpieczeństwa świadomych prywatności, dziennikarzy badających naruszenia danych, pentesterów i zespołów red team, którzy potrzebują możliwości OSINT bez tworzenia identyfikowalnych kont lub pozostawiania śladów audytowych. Wyraźny zakaz stalkingu, nękania, doxxingu, credential stuffing i nieautoryzowanego pentestingu wskazuje, że serwis próbuje obsługiwać uzasadnione przypadki użycia badawczego, zrzekając się jednocześnie złośliwych zastosowań.

Darmowy poziom 5 wyszukiwań dziennie umożliwia swobodną ocenę, choć poważne badania wymagają dostępu płatnego. Użytkownicy komfortowi z nieodwracalnym zarządzaniem tokenami i brakiem opcji odzyskiwania uznają kompromisy prywatnościowe za akceptowalne; ci potrzebujący tradycyjnych struktur wsparcia konta, nie.