Lurk

Vad är Lurk

Lurk är en integritetsfokuserad plattform för öppen källkodsunderrättelser (OSINT) inriktad på intrångsdata, IP-underrättelser och hotövervakning. Per 2026-05-30 drivs den på lurk.st och erbjuder åtkomst till över 15 miljarder intrångsberoende uppgifter, live IP-reputationsdata från GreyNoise och Shodan, övervakning av darknet-forum från över 50 källor, tvärplattformsanvändarnamnsuppräkning och ransomware-spårare. Tjänsten riktar sig uttryckligen till cybersäkerhetsproffs, penetrationstestare, red teams, oberoende säkerhetsforskare och journalister.

Detta utgör en betydande avvikelse från den äldre källmetadata som karakteriserade Lurk som en "icke-förvaringsbaserad swap-aggregator" för kryptovaluta. Den nuvarande tjänsten har ingen uppenbar koppling till den tidigare beskrivningen och fungerar helt som ett OSINT-forskningsverktyg.

Hur no-KYC är det?

Lurk implementerar en genuin no-KYC-modell utan identitetsverifiering på någon nivå. Arkitekturen eliminerar avsiktligt traditionella kontosystem:

• Inga e-postadresser samlas in
• Inga namn krävs
• Inga identitetshandlingar begärs
• Ingen telefonverifiering
• Åtkomst beviljas enbart genom anonyma kryptografiska tokens

Tokensystemet är uttryckligen modellerat efter integritetsbevarande mekanismer som används av Mullvad VPN. Vid betalning får användaren en token som visas exakt en gång. Endast en SHA-256-hash av den token lagras serversidan för validering. Förlorade tokens kan inte återställas, och tokeninnehavare kan inte identifieras. Detta designval gör tvångsmässig användaridentifiering tekniskt omöjligt genom arkitektur snarare än enbart policy.

Integritet och säkerhet

Lurks integritetsarkitektur sträcker sig bortom tokensystemet till nätverks- och applikationslager. Enligt webbplatsens integritetspolicy (senast uppdaterad maj 2026):

• IP-adresser loggas aldrig
• Webbläsaravtryck samlas aldrig in
• Sökfrågor körs i minnet och skrivs inte till disk
• Trafik dirigeras genom ett integritetskonfigurerat edge-nätverk med loggning avstängd
• Inga analytiska, beteendemässiga, marknadsförings- eller spårningskakor
• Inga skript från tredje part körs på plattformen
• En förstapartskaka behåller endast den hashade token under aktiva sessioner

Plattformen publicerar en månatlig PGP-signerad warrant canary, med den senaste daterad 2026-05-25. Canaryn uppger att Lurk inte har mottagit nationella säkerhetsbrev, munkavleorder, domstolsbeslut som kräver utlämnande, eller regeringskrav på att modifiera plattformen för övervakning. Nästa uppdatering är planerad till 2026-06-20.

Betalningsbehandling sker via tredjeparts kryptovalutaprocessorer, med webbplatsens notering att Monero-transaktioner ger ytterligare integritet genom stealth-adresser och ring-signaturer som standard.

Betalningar, avgifter och gränser

Lurk erbjuder tre prisnivåer, även om specifika avgiftsbelopp inte anges i de crawlsade sidorna. Strukturen inkluderar:

• Gratisnivå: 5 sökningar per dag
• Betalda nivåer: Pro-åtkomst med utökade frågegränser (specifika sökallokationer inte uppräknade i tillgängligt material)

Accepterade kryptovalutor inkluderar BTC, ETH, XMR och USDT. Betalningsflödet innebär att välja en plan, välja valuta, bekräfta betalning, skicka transaktionen och ta emot åtkomsttoken. Webbplatsen betonar "inga tilläggsförsäljningar" i sin nivåbeskrivning.

Ingen återbetalningspolicy gäller, enligt användarvillkoren. Betalningsposter innehåller endast ett transaktions-ID och plannivå, utan IP-adress, e-post eller fysisk identitet som behandlas under betalning.

Användarupplevelse och support

Plattformen drivs utan traditionella användarkonton, vilket fundamentalt förändrar supportmodellen. Användare kan inte återställa lösenord, återställa åtkomst eller begära kontomodifikationer. Tokenförlust innebär permanent åtkomstförlust.

Gränssnittet verkar strömlinjeformat kring omedelbar sökfunktionalitet med en livedemo som visar exempel på frågeresultat för IP-underrättelser och intrångsdata. Exportalternativ inkluderar JSON-format för resultat. Systemstatusövervakning visar alla komponenter operativa per senaste uppdatering 2026-05-29.

Kontaktalternativ finns för domänopt-out-begäran och allmänna förfrågningar via lurk.st/contact. Användarvillkoren specificerar en opt-out-mekanism för personer som önskar exkludera sina e-postadresser från sökresultat, vilket fungerar genom att SHA-256-hash:a identifieraren och endast lagra den hashen för exkluderingsändamål.

Vem passar det för

Lurk passar integritetsmedvetna säkerhetsforskare, journalister som undersöker intrång, penetrationstestare och red teams som behöver OSINT-kapacitet utan att skapa identifierbara konton eller lämna granskningsspår. Det uttryckliga förbudet mot stalking, trakasserier, doxxing, credential stuffing och obehörig penetrationstestning indikerar att tjänsten försöker betjäna legitima forskningsanvändningsfall samtidigt som den friskriver sig från skadliga tillämpningar.

Gratisnivåns 5 sökningar per dag möjliggör tillfällig utvärdering, även om seriös forskning kräver betald åtkomst. Användare som är bekväma med irreversibel tokenhantering och utan återställningsalternativ kommer att finna integritetskompromisserna acceptabla; de som behöver traditionella kontostödstrukturer kommer inte att göra det.