Lurk

Lurk là gì

Lurk là nền tảng tình báo nguồn mở (OSINT) đặt quyền riêng tư lên hàng đầu, tập trung vào dữ liệu vi phạm, tình báo IP, và giám sát mối đe dọa. Tính đến 2026-05-30, dịch vụ hoạt động tại lurk.st và cung cấp truy cập đến hơn 15 tỷ thông tin đăng nhập bị vi phạm, dữ liệu uy tín IP trực tiếp từ GreyNoise và Shodan, giám sát diễn đàn darknet qua 50+ nguồn, liệt kê tên người dùng đa nền tảng, và nguồn cấp theo dõi ransomware. Dịch vụ nhắm đến các chuyên gia an ninh mạng, kiểm thử bảo mật, red team, nhà nghiên cứu bảo mật độc lập, và nhà báo.

Đây là sự thay đổi đáng kể so với mô tả nguồn cũ, từng đặc trưng Lurk là "tổng hợp hoán đổi phi lưu ký" cho tiền mã hóa. Dịch vụ hiện tại không có mối liên hệ rõ ràng với mô tả trước đó và hoạt động hoàn toàn như một công cụ nghiên cứu OSINT.

Mức độ no-KYC

Lurk triển khai mô hình no-KYC thực sự với không xác minh danh tính ở bất kỳ cấp nào. Kiến trúc cố ý loại bỏ các hệ thống tài khoản truyền thống:

• Không thu thập địa chỉ email
• Không yêu cầu tên
• Không yêu cầu giấy tờ tùy thân
• Không xác minh điện thoại
• Truy cập chỉ được cấp qua token mã hóa ẩn danh

Hệ thống token được mô hình hóa rõ ràng theo cơ chế bảo vệ quyền riêng tư của Mullvad VPN. Sau thanh toán, người dùng nhận token hiển thị duy nhất một lần. Chỉ băm SHA-256 của token được lưu phía máy chủ để xác thực. Token bị mất không thể khôi phục, và người giữ token không thể bị nhận diện. Lựa chọn thiết kế này khiến việc buộc xác định người dùng trở nên kỹ thuật không thể bởi kiến trúc chứ không chỉ là chính sách.

Quyền riêng tư & bảo mật

Kiến trúc quyền riêng tư của Lurk mở rộng vượt hệ thống token đến lớp mạng và ứng dụng. Theo chính sách quyền riêng tư của trang (cập nhật lần cuối tháng 5/2026):

• Địa chỉ IP không bao giờ được ghi nhật ký
• Dấu vân tay trình duyệt không bao giờ được thu thập
• Truy vấn tìm kiếm chạy trong bộ nhớ và không được ghi vào đĩa
• Lưu lượng định tuyến qua mạng edge cấu hình riêng tư với ghi nhật ký bị tắt
• Không có cookie phân tích, hành vi, tiếp thị, hoặc theo dõi
• Không có tập lệnh bên thứ ba thực thi trên nền tảng
• Một cookie phiên first-party duy nhất chỉ lưu token đã băm trong phiên hoạt động

Nền tảng công bố warrant canary ký PGP hàng tháng, gần nhất ngày 2026-05-25. Canary khẳng định Lurk chưa nhận được thư bảo mật quốc gia, lệnh cấm tiết lộ, lệnh tòa án buộc cung cấp, hoặc yêu cầu chính phủ sửa đổi nền tảng để giám sát. Cập nhật tiếp theo dự kiến 2026-06-20.

Xử lý thanh toán diễn ra qua bộ xử lý tiền mã hóa bên thứ ba, với trang lưu ý rằng giao dịch Monero cung cấp thêm quyền riêng tư qua địa chỉ ẩn và chữ ký vòng theo mặc định.

Thanh toán, phí & giới hạn

Lurk cung cấp ba cấp giá, mặc dù số tiền cụ thể không được tiết lộ trong trang thu thập. Cấu trúc bao gồm:

• Cấp miễn phí: 5 lượt tìm kiếm mỗi ngày
• Cấp trả phí: Truy cập Pro với giới hạn truy vấn mở rộng (số lượt tìm kiếm cụ thể không được liệt kê trong bằng chứng có sẵn)

Các loại tiền mã hóa được chấp nhận bao gồm BTC, ETH, XMR, và USDT. Quy trình thanh toán bao gồm chọn gói, chọn loại tiền, xác nhận thanh toán, gửi giao dịch, và nhận token truy cập. Trang nhấn mạnh "không bán thêm" trong mô tả cấp.

Không có chính sách hoàn tiền, theo điều khoản dịch vụ. Bản ghi thanh toán chỉ chứa ID giao dịch và cấp gói, không có địa chỉ IP, email, hoặc danh tính thực được xử lý trong quá trình thanh toán.

Trải nghiệm người dùng & hỗ trợ

Nền tảng hoạt động không có tài khoản người dùng truyền thống, thay đổi căn bản mô hình hỗ trợ. Người dùng không thể đặt lại mật khẩu, khôi phục truy cập, hoặc yêu cầu sửa đổi tài khoản. Mất token đồng nghĩa với mất truy cập vĩnh viễn.

Giao diện có vẻ được tối ưu hóa xung quanh chức năng tìm kiếm tức thì với bản demo trực tiếp hiển thị kết quả truy vấn mẫu cho tình báo IP và dữ liệu vi phạm. Tùy chọn xuất bao gồm định dạng JSON cho kết quả. Giám sát trạng thái hệ thống cho thấy tất cả thành phần hoạt động tính đến cập nhật cuối ngày 2026-05-29.

Tùy chọn liên hệ tồn tại cho yêu cầu loại trừ miền và thắc mắc chung qua lurk.st/contact. Điều khoản dịch vụ quy định cơ chế từ chối cho cá nhân muốn loại trừ địa chỉ email khỏi kết quả tìm kiếm, hoạt động bằng cách băm SHA-256 định danh và chỉ lưu băm đó cho mục đích loại trừ.

Đối tượng phù hợp

Lurk phù hợp cho nhà nghiên cứu bảo mật coi trọng quyền riêng tư, nhà báo điều tra vi phạm dữ liệu, kiểm thử bảo mật, và red team cần khả năng OSINT mà không tạo tài khoản có thể nhận diện hoặc để lại dấu vết kiểm toán. Lệnh cấm rõ ràng đối với theo dõi, quấy rối, doxxing, credential stuffing, và kiểm thử bảo mật trái phép cho thấy dịch vụ cố gắng phục vụ các trường hợp nghiên cứu hợp pháp trong khi từ chối ứng dụng độc hại.

Cấp miễn phí với 5 lượt tìm kiếm mỗi ngày cho phép đánh giá thông thường, mặc dù nghiên cứu nghiêm túc cần truy cập trả phí. Người dùng thoải mái với việc quản lý token mã hóa không thể đảo ngược và không có tùy chọn khôi phục sẽ thấy các đánh đổi quyền riêng tư chấp nhận được; những người cần cấu trúc hỗ trợ tài khoản truyền thống sẽ không phù hợp.