精选
9.0
6.0
隐私65
信任45
一览
Accepts Monero
Accepts Bitcoin
无需注册
非托管
No email required
No IP logging
支持 Tor
开源
优点
- +低门槛--免费层级和 $2.99/天的基础计划使泄露检查无需企业预算即可使用。
- +多样化搜索维度--支持电子邮件、用户名、密码、关键词、域名和窃取日志查询（根据官方功能列表）。
- +批量能力--企业版处理 100,000 行列表，适用于组织审计。
- +包含 API--所有付费订阅均授予开发者访问权限，支持自动化和集成。
- +成熟的业绩记录--自 2018 年开始运营，声称拥有数千用户和全球企业客户。
缺点
- −仅限 Clearnet 运营--未宣传 Tor 或 .onion 镜像，限制了敏感查询的匿名性。
- −信任信号混杂--第三方评论两极分化、WHOIS 隐藏所有权，以及一项报告的隐私合规担忧降低了信心。
- −加密支付支持不明确--截至 2026-05-30，官方定价页面未显示 Monero 或 Bitcoin 作为支付选项。
完整评测
LeakCheck 是什么
LeakCheck 在 leakcheck.io 运营一个 Clearnet 数据泄露搜索引擎，截至 2026-05-30 已索引超过 70 亿条记录。该服务使个人和企业能够确定凭证是否出现在已知的数据泄露中。用户可以通过电子邮件、用户名、关键词、企业域名或密码进行搜索。平台还会显示窃取日志条目，标记结果何时源自恶意软件感染的系统，而非标准数据库转储。
LeakCheck 成立于 2018 年，将自己定位为低成本的企业威胁情报订阅替代方案。它提供网页界面和开发者 API，以及用于移动查询的 Telegram 机器人。该服务强调速度，声称典型查询"一秒出结果"。
无 KYC 程度如何？
LeakCheck 在任何层级都不要求政府签发的身份证件或面部验证。注册仅需一个电子邮件地址。免费层级允许有限的查询而无需付费，付费计划则解锁更高的查询量和批量检查功能。这使 LeakCheck 属于"极少 KYC"类别--即身份验证不是标准做法，但在特殊情况下可能触发（例如企业采购、退款争议或法律请求）。
该平台默认不是匿名的：查询与注册账户绑定，支付方式可能引入身份关联。寻求更强隐私的用户应考虑其支付轨迹和电子邮件提供商是否符合其威胁模型。
隐私与安全
LeakCheck 声称"不保留搜索日志"并通过 TLS 传输数据。然而，该服务仅在 Clearnet 上运行--未宣传 .onion 或 Tor 镜像。基于账户的访问意味着搜索历史至少可与用户配置文件关联，即使单个查询内容已被清除。
第三方信号喜忧参半。ScamAdviser 将 leakcheck.io 评为"很可能安全"，拥有有效的 SSL 证书和长期域名历史，但指出所有者身份为 WHOIS 隐藏，且注册商"在诈骗者中很受欢迎"。RatingFacts 汇总了 15 条评论，平均 3.13/5，而 Trustpilot 显示 31 条评论，情绪两极分化。IndustryRider 的分析引用用户对支持响应速度的投诉，以及一项关于合规实践的明确隐私担忧。Reddit 讨论证实窃取日志数据会出现在结果中，虽然这对安全研究有价值，但引发了关于数据来源的伦理问题。
支付、费用与限制
LeakCheck 将定价分为四个层级：
- 基础计划：$2.99/天，15 次电子邮件查询
- 月度计划：$9.99/月，每日 200 次电子邮件/用户名查询，每日 15 次关键词查询
- 终身计划：$69.99 一次性，每日 400 次电子邮件/用户名查询，每日 30 次关键词查询
- 企业版：$179/季度，无限查询，反向密码/域名搜索，批量检查（100,000 行），可选专属支持
所有付费层级均包含 API 访问。官方网站在其公开页面中未列出加密货币支付选项；截至本次抓取，结账时是否接受 Monero 或 Bitcoin 未予说明。定价页面上缺乏明确的加密支付标识，暗示法币（卡/PayPal）可能是默认方式，但未经注册账户无法确认。
用户体验与支持
网页界面简洁明了：注册、输入查询词、获取格式化的泄露结果。API 文档包含在所有订阅中。Telegram 机器人扩展了移动用户的实用性。批量检查支持多达 100,000 条目的列表，面向安全团队和研究人员的。
支持质量受到批评。IndustryRider 指出有投诉称"支持响应速度慢且数据更新过程缓慢"。Discord 社区有 3,126 名成员，表明存在一定的用户互助。企业客户可获得可选的专属支持渠道。
适合谁使用
LeakCheck 适合需要经济实惠的泄露数据而不需要企业合同的个体安全研究人员、OSINT 从业者和小型团队。终身层级为持续监控提供了特别的价值。注重隐私的用户应权衡电子邮件注册要求和加密支付支持不明确的问题，与 LeakPeek 或 BreachDirectory 等替代方案进行比较。处理敏感调查的人员可能更偏好提供 Tor 访问或更严格无日志声明的服务。
KYC 与隐私
L3
分级
仅超过特定额度才需 KYC。
LeakCheck 标准使用需要电子邮件注册，但不需要政府身份证件。该服务声称无搜索日志且使用 TLS 加密，但运营中不支持 Tor，并将查询与用户账户绑定。一篇第三方评论提出了一项未解决的合规担忧，且窃取日志的来源可能让有伦理考量的用户感到不安。
否
托管型
否
Requires email
否
Logs IP
结论
LeakCheck 是一款实用、价格实惠的泄露搜索工具，适合接受基于电子邮件的注册和仅限 Clearnet 访问的用户。它在价格和查询灵活性方面具有竞争力，但对于要求匿名注册、Tor 可用性或已确认无 KYC 加密支付的顶级隐私替代方案而言，仍有不足。研究人员和个人防御者能获得最大价值；高风险的匿名寻求者应评估竞争对手。
常见问题解答
LeakCheck 是无 KYC 的吗？
标准注册仅需一个电子邮件地址，无需身份验证。企业或特殊情况可能触发额外检查，属于"极少 KYC"类别。
LeakCheck 注册需要电子邮件吗？
是的，账户创建需要电子邮件地址。付费功能没有匿名访客搜索选项。
LeakCheck 接受哪些支付方式？
官方定价页面显示美元计价计划，但未指定接受的支付方式。截至 2026-05-30，加密货币支持未获确认。
使用 LeakCheck 安全吗？
ScamAdviser 评为可能安全，拥有有效 SSL 和长期域名历史，但第三方评论两极分化且所有权为 WHOIS 隐藏。请遵循标准操作安全规范。
LeakCheck 在 2026 年仍在运营吗？
是的，截至 2026 年 5 月，该服务处于活跃状态，拥有当前定价、API 访问权限和超过 3,100 名成员的 Discord 社区。
LeakCheck 提供 Tor 或匿名访问吗？
未宣传 Tor 镜像或 .onion 地址。所有访问均通过 Clearnet 进行，将查询与注册账户关联。
更新历史
此评论受监控并定期更新。
-
2026年5月30日
全面刷新：重新抓取官方网站，审核最新隐私声明和定价。
-
2026年5月16日
根据 Reddit OSINT 社区报告添加窃取日志来源详情。
-
2026年1月11日
更新定价：终身计划现为 $69.99，企业季度费率确认为 $179。
-
2025年11月5日
记录来自 ScamAdviser 和 IndustryRider 分析的混杂第三方信任信号。
-
2025年6月28日
初始评测发布。
社区评价
5 用户评价
mo
moneromaxi
2026年5月24日
数据库不错，但没有 Tor 镜像，也不清楚是否接受 XMR。终身定价还算公道。
os
osint_hunter
2026年5月5日
反向密码搜索为我的调查节省了数小时。批量检查如宣传所述有效。支持响应速度可以更快。
pr
privacyfirst
2026年1月23日
需要电子邮件，仅限 Clearnet，而且有评论称他们未妥善处理隐私请求。难以信任。
cy
cypher_punk
2026年1月17日
Telegram 机器人便于快速检查。API 简单直接。只是希望他们对加密支付更清晰。
sa
sat_stacker
2025年9月6日
每月不到十美元就能查 70 亿条记录，无人能及。发现了其他服务遗漏的泄露。用于我家人的账户检查。
