Lurk

Ce este Lurk

Lurk este o platformă de intelligence cu surse deschise (OSINT) axată pe confidențialitate, specializată în date despre breșe, intelligence IP și monitorizare amenințări. Începând cu 2026-05-30, operează la lurk.st și oferă acces la peste 15 miliarde de credențiale compromise, date live de reputație IP de la GreyNoise și Shodan, monitorizare a forumurilor darknet din peste 50 de surse, enumerare cross-platform de nume de utilizator și fluxuri de urmărire a ransomware-ului. Serviciul vizează în mod explicit profesioniști în securitate cibernetică, testeri de penetrare, echipe red team, cercetători independenți în securitate și jurnaliști.

Aceasta reprezintă o abatere semnificativă de la metadatele mai vechi ale sursei, care caracterizau Lurk drept „agregator de swap non-custodial" pentru criptomonede. Serviciul actual nu are nicio legătură aparentă cu descrierea anterioară și funcționează exclusiv ca instrument de cercetare OSINT.

Cât de fără KYC este?

Lurk implementează un model autentic fără KYC, fără verificare a identității la niciun nivel. Arhitectura elimină în mod deliberat sistemele tradiționale de conturi:

• Nu se colectează adrese de email
• Nu se solicită nume
• Nu se cer documente de identitate
• Nu există verificare telefonică
• Accesul se acordă exclusiv prin tokenuri criptografice anonime

Sistemul de tokenuri este modelat în mod explicit după mecanismele de păstrare a confidențialității utilizate de Mullvad VPN. La plată, utilizatorii primesc un token afișat exact o singură dată. Doar un hash SHA-256 al acelui token este păstrat server-side pentru validare. Tokenurile pierdute nu pot fi recuperate, iar deținătorii de tokenuri nu pot fi identificați. Această alegere de design face identificarea obligatorie a utilizatorilor tehnic imposibilă prin arhitectură, nu doar prin politică.

Confidențialitate și securitate

Arhitectura de confidențialitate a Lurk se extinde dincolo de sistemul de tokenuri către straturile de rețea și aplicație. Conform politicii de confidențialitate a site-ului (ultima actualizare mai 2026):

• Adresele IP nu sunt niciodată logate
• Amprentele browserului nu sunt niciodată colectate
• Interogările de căutare rulează în memorie și nu sunt scrise pe disc
• Traficul este rutat printr-o rețea edge configurată pentru confidențialitate, cu logarea dezactivată
• Fără cookie-uri analitice, comportamentale, de marketing sau de urmărire
• Fără scripturi third-party care rulează pe platformă
• Un singur cookie de sesiune first-party păstrează doar tokenul hashat în timpul sesiunilor active

Platforma publică lunar un canar de mandat semnat PGP, cel mai recent datat 2026-05-25. Canary-ul declară că Lurk nu a primit scrisori de securitate națională, ordine de restricție, ordine judecătorești de constrângere la divulgare sau cereri guvernamentale de modificare a platformei pentru supraveghere. Următoarea actualizare este programată pentru 2026-06-20.

Procesarea plăților are loc prin procesatori third-party de criptomonede, site-ul menționând că tranzacțiile Monero oferă confidențialitate suplimentară prin stealth addresses și ring signatures în mod implicit.

Plăți, taxe și limite

Lurk oferă trei niveluri de preț, deși sumele specifice nu sunt dezvăluite în paginile accesate. Structura include:

• Nivel gratuit: 5 căutări pe zi
• Niveluri plătite: Acces Pro cu limite extinse de interogări (numărul specific de căutări permise nefiind enumerat în dovezile disponibile)

Criptomonedele acceptate includ BTC, ETH, XMR și USDT. Fluxul de plată implică selectarea unui plan, alegerea unei monede, confirmarea plății, trimiterea tranzacției și primirea tokenului de acces. Site-ul subliniază „fără upsells" în descrierea nivelurilor.

Nu se aplică nicio politică de rambursare, conform termenilor de serviciu. Înregistrările de plată conțin doar un ID de tranzacție și nivelul planului, fără adresă IP, email sau identitate fizică procesată în timpul plății.

Experiență utilizator și suport

Platforma operează fără conturi tradiționale de utilizator, ceea ce schimbă fundamental modelul de suport. Utilizatorii nu pot reseta parole, recupera accesul sau solicita modificări de cont. Pierderea tokenului înseamnă pierderea permanentă a accesului.

Interfața pare simplificată în jurul funcționalității de căutare imediată, cu o demonstrație live care arată rezultate exemplare de interogare pentru intelligence IP și date despre breșe. Opțiunile de export includ format JSON pentru rezultate. Monitorizarea stării sistemului arată toate componentele operaționale începând cu ultima actualizare din 2026-05-29.

Există opțiuni de contact pentru cereri de excludere de domenii și întrebări generale prin lurk.st/contact. Termenii de serviciu specifică un mecanism de opt-out pentru persoanele care doresc să-și excludă adresele de email din rezultatele căutării, care funcționează prin hash-ul SHA-256 al identificatorului și stocarea doar a acelui hash în scopuri de excludere.

Pentru cine este

Lurk se potrivește cercetătorilor în securitate conștienți de confidențialitate, jurnaliștilor care investighează breșe, testerilor de penetrare și echipelor red team care au nevoie de capabilități OSINT fără a crea conturi identificabile sau a lăsa urme de audit. Prohibiția explicită împotriva stalking-ului, hărțuirii, doxxing-ului, credential stuffing-ului și testării de penetrare neautorizate indică faptul că serviciul încearcă să deservească cazuri de utilizare legitime de cercetare, în timp ce declină responsabilitatea pentru aplicații malicioase.

Nivelul gratuit de 5 căutări pe zi permite evaluare ocazională, deși cercetarea serioasă necesită acces plătit. Utilizatorii confortabili cu gestionarea ireversibilă a tokenurilor și lipsa opțiunilor de recuperare vor considera compromisurile de confidențialitate acceptabile; cei care au nevoie de structuri tradiționale de suport pentru conturi nu vor fi mulțumiți.