Lurk

Lurk คืออะไร

Lurk คือแพลตฟอร์มข่าวกรองโอเพนซอร์ส (OSINT) ที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นหลัก มุ่งเน้นข้อมูลการรั่วไหล ข่าวกรอง IP และการตรวจสอบภัยคุกคาม ณ วันที่ 2026-05-30 ให้บริการที่ lurk.st และเปิดให้เข้าถึงข้อมูลประจำตัวที่รั่วไหลมากกว่า 15 พันล้านรายการ ข้อมูลชื่อเสียง IP แบบเรียลไทม์จาก GreyNoise และ Shodan การตรวจสอบฟอรัมดาร์กเน็ตจากแหล่งข้อมูลกว่า 50 แห่ง การตรวจสอบชื่อผู้ใช้ข้ามแพลตฟอร์ม และฟีดตัวติดตามแรนซัมแวร์ บริการนี้มุ่งเป้าไปที่มืออาชีพด้านความปลอดภัยไซเบอร์ ผู้ทดสอบการเจาะระบบ ทีมเรด นักวิจัยด้านความปลอดภัยอิสระ และนักข่าวโดยเฉพาะ

นี่ถือเป็นความเปลี่ยนแปลงที่สำคัญจากข้อมูลต้นฉบับเก่า ซึ่งระบุว่า Lurk เป็น "ตัวรวมการสวอปแบบ non-custodial" สำหรับคริปโตเคอร์เรนซี บริการในปัจจุบันไม่มีความเชื่อมโยงที่ชัดเจนกับคำอธิบายก่อนหน้านี้ และทำงานทั้งหมดเป็นเครื่องมือวิจัย OSINT

ระดับ no-KYC เป็นอย่างไร

Lurk ใช้โมเดล no-KYC ที่แท้จริง โดยไม่มีการยืนยันตัวตนในทุกระดับ โครงสร้างระบบถูกออกแบบให้ลบระบบบัญชีแบบดั้งเดิมออกโดยเจตนา:

• ไม่เก็บที่อยู่อีเมล
• ไม่ต้องการชื่อ
• ไม่ขอเอกสารยืนยันตัวตน
• ไม่มีการยืนยันหมายเลขโทรศัพท์
• การเข้าถึงให้ผ่านโทเค็นด้านการเข้ารหัสแบบไม่ระบุตัวตนเท่านั้น

ระบบโทเค็นได้รับแบบอย่างโดยตรงจากกลไกการรักษาความเป็นส่วนตัวที่ Mullvad VPN ใช้ หลังชำระเงิน ผู้ใช้จะได้รับโทเค็นที่แสดงเพียงครั้งเดียวเท่านั้น มีเพียงค่าแฮช SHA-256 ของโทเค็นนั้นที่เก็บไว้ฝั่งเซิร์ฟเวอร์เพื่อตรวจสอบ โทเค็นที่สูญหายไม่สามารถกู้คืนได้ และไม่สามารถระบุตัวผู้ถือโทเค็นได้ การออกแบบนี้ทำให้การบังคับให้ระบุตัวตนผู้ใช้เป็นไปไม่ได้ทางเทคนิค ไม่ใช่แค่นโยบาย

ความเป็นส่วนตัวและความปลอดภัย

สถาปัตยกรรมความเป็นส่วนตัวของ Lurk ขยายไปไกลกว่าระบบโทเค็น ไปสู่ระดับเครือข่ายและแอปพลิเคชัน ตามนโยบายความเป็นส่วนตัวของเว็บไซต์ (อัปเดตล่าสุด พฤษภาคม 2026):

• ไม่มีการบันทึกที่อยู่ IP
• ไม่มีการเก็บลายนิ้วมือเบราว์เซอร์
• คิวรีการค้นหาทำงานในหน่วยความจำและไม่ถูกเขียนลงดิสก์
• การรับส่งข้อมูลผ่านเครือข่ายเอจที่กำหนดค่าความเป็นส่วนตัวโดยปิดการบันทึกล็อก
• ไม่มีคุกกี้วิเคราะห์ พฤติกรรม การตลาด หรือการติดตาม
• ไม่มีสคริปต์บุคคลที่สามทำงานบนแพลตฟอร์ม
• คุกกี้เซสชันของบุคคลที่หนึ่งเพียงรายการเดียวเก็บเฉพาะโทเค็นที่แฮชแล้วระหว่างเซสชันที่ใช้งานอยู่

แพลตฟอร์มเผยแพร่ warrant canary ที่ลงลายมือชื่อด้วย PGP รายเดือน ฉบับล่าสุดวันที่ 2026-05-25 ระบุว่า Lurk ไม่ได้รับหมายเรียกความมั่นคงแห่งชาติ คำสั่งห้ามเปิดเผย คำสั่งศาลบังคับให้เปิดเผย หรือคำร้องจากรัฐบาลให้แก้ไขแพลตฟอร์มเพื่อการเฝ้าระวัง การอัปเดตครั้งถัดไปกำหนดวันที่ 2026-06-20

การประมวลผลการชำระเงินดำเนินการผ่านตัวประมวลผลคริปโตเคอร์เรนซีบุคคลที่สาม โดยเว็บไซต์ระบุว่าการทำธุรกรรม Monero ให้ความเป็นส่วนตัวเพิ่มเติมผ่านสตีลท์แอดเดรสและริงซิกเนเจอร์โดยค่าเริ่มต้น

การชำระเงิน ค่าธรรมเนียม และข้อจำกัด

Lurk เสนอสามระดับราคา แม้ว่าจำนวนค่าธรรมเนียมเฉพาะจะไม่ได้เปิดเผยในหน้าที่เก็บข้อมูล โครงสร้างประกอบด้วย:

• ระดับฟรี: 5 ครั้งต่อวัน
• ระดับชำระเงิน: การเข้าถึง Pro ด้วยขีดจำกัดคิวรีที่ขยาย (จำนวนครั้งที่อนุญาตไม่ได้ระบุในหลักฐานที่มี)

คริปโตเคอร์เรนซีที่ยอมรับได้แก่ BTC, ETH, XMR และ USDT ขั้นตอนการชำระเงินประกอบด้วยการเลือกแผน เลือกสกุลเงิน ยืนยันการชำระเงิน ส่งธุรกรรม และรับโทเค็นเข้าถึง เว็บไซต์เน้น "ไม่มีการขายเพิ่ม" ในคำอธิบายระดับราคา

ไม่มีนโยบายคืนเงิน ตามข้อกำหนดการให้บริการ บันทึกการชำระเงินมีเฉพาะรหัสธุรกรรมและระดับแผน โดยไม่มีการประมวลผลที่อยู่ IP อีเมล หรือตัวตนทางกายภาพระหว่างการชำระเงิน

ประสบการณ์ผู้ใช้และการสนับสนุน

แพลตฟอร์มดำเนินการโดยไม่มีบัญชีผู้ใช้แบบดั้งเดิม ซึ่งเปลี่ยนแปลงรูปแบบการสนับสนุนอย่างพื้นฐาน ผู้ใช้ไม่สามารถรีเซ็ตรหัสผ่าน กู้คืนการเข้าถึง หรือขอแก้ไขบัญชีได้ การสูญเสียโทเค็นหมายถึงการสูญเสียการเข้าถึงถาวร

อินเทอร์เฟซดูเหมือนเน้นการค้นหาทันที พร้อมการสาธิตสดแสดงตัวอย่างผลลัพธ์คิวรีสำหรับข่าวกรอง IP และข้อมูลการรั่วไหล ตัวเลือกการส่งออกรวมถึงรูปแบบ JSON สำหรับผลลัพธ์ การตรวจสอบสถานะระบบแสดงว่าทุกส่วนประกอบทำงานปกติ ณ การอัปเดตล่าสุดวันที่ 2026-05-29

มีตัวเลือกการติดต่อสำหรับคำขอเลือกไม่ใช้โดเมน และสอบถามทั่วไปผ่าน lurk.st/contact ข้อกำหนดการให้บริการระบุกลไกการเลือกไม่ใช้สำหรับบุคคลที่ต้องการยกเว้นที่อยู่อีเมลของตนจากผลการค้นหา โดยทำงานผ่านการแฮช SHA-256 ตัวระบุและเก็บเฉพาะแฮชนั้นเพื่อวัตถุประสงค์การยกเว้น

เหมาะกับใคร

Lurk เหมาะสำหรับนักวิจัยด้านความปลอดภัยที่ใส่ใจความเป็นส่วนตัว นักข่าวที่สืบสวนการรั่วไหล ผู้ทดสอบการเจาะระบบ และทีมเรด ที่ต้องการความสามารถ OSINT โดยไม่ต้องสร้างบัญชีที่ระบุตัวตนหรือทิ้งร่องรอยการตรวจสอบ การห้ามใช้งานสำหรับการติดตาม การคุกคาม การเผยแพร่ข้อมูลส่วนตัว การยัดข้อมูลประจำตัว และการเจาะระบบโดยไม่ได้รับอนุญาต แสดงว่าบริการพยายามให้บริการกรณีใช้งานวิจัยที่ถูกต้องตามกฎหมาย ขณะที่ปฏิเสธความรับผิดชอบต่อการใช้งานที่เป็นอันตราย

ระดับฟรี 5 ครั้งต่อวันอนุญาตให้ประเมินแบบทั่วไปได้ แม้ว่างานวิจัยที่จริงจังจะต้องการการเข้าถึงแบบชำระเงิน ผู้ใช้ที่พอใจกับการจัดการโทเค็นที่ไม่สามารถย้อนกลับได้และไม่มีตัวเลือกกู้คืน จะพบว่าการแลกเปลี่ยนความเป็นส่วนตัวนั้นยอมรับได้ ผู้ที่ต้องการโครงสร้างการสนับสนุนบัญชีแบบดั้งเดิมจะไม่เหมาะสม