Overzicht
Webhook.site is een ontwikkelaarsgericht hulpmiddel dat valt onder de Hosting-categorie in het no-KYC-landschap. In plaats van te functioneren als traditionele webhost, biedt het tijdelijke infrastructuur voor het testen, transformeren en automatiseren van webverzoeken en e-mails. Bezoekers landen op de homepage en ontvangen direct een willekeurige URL en bijbehorend e-mailadres, geen account, geen e-mailverificatie, geen identiteitscontrole vereist. Elke HTTP-request, e-mailpayload of DNS-query die dat endpoint bereikt, verschijnt in realtime, waardoor het een onmisbaar hulpmiddel is voor het debuggen van webhooks, API-integraties en e-mailstromen zonder lokale servers op te hoeven zetten.
Het platform voegt geavanceerde mogelijkheden toe voor betalende abonnees: een visuele Custom Actions-builder, een scripttaal genaamd WebhookScript, cron-achtige planning, uptime-monitoring en native integraties met diensten zoals Google Sheets, Slack, S3 en Postgres-databases. De codebase is open source, en een Tor-onionservice is beschikbaar, wat de aantrekkingskracht versterkt voor privacybewuste ontwikkelaars die verkeer willen inspecteren zonder duidelijke sporen achter te laten.
Privacy & KYC
Webhook.site zit op KYC Tier L1, volledig anoniem, of preciezer gezegd, pseudoniem. De gratis tier vraagt helemaal geen persoonlijke gegevens: geen e-mailadres, geen telefoonnummer, geen identiteitsdocumenten. Je ontvangt een token-gebaseerde URL die ongeveer zeven dagen bestaat of totdat het de limiet van 100 requests bereikt, wat het eerst komt. Dit maakt het toegankelijk voor gebruikers die weigeren enige identificeerbare informatie af te staan.
De privacy-prent wordt echter aanzienlijk donkerder zodra je de gegevensverwerking bekijkt. De service logt IP-adressen voor elk binnenkomend request en toont ze in het request detail paneel naast geolocatiegegevens. Gratis URL's zijn niet beschermd door inloggegevens; iedereen met de willekeurige token kan het verkeer bekijken. Hoewel de operator aangeeft dat betaalde accounts gegevens in Europa opslaan onder Deense en Duitse jurisdictie met ISO 27001 en SOC 2 gecertificeerde infrastructuur, blootstelt de standaard gratis ervaring aanzienlijke metadata. De privacy score van 5/100 weerspiegelt deze spanning: de drempel om te beginnen is nul, maar het informatielek is groot.
- KYC tier: L1, Anoniem (geen persoonlijke gegevens vereist voor gratis gebruik)
- Email required: Nee voor gratis tier; ja voor betaalde accounts
- IP logging: Ja, zichtbaar in request details met geolocatie
- Tor support: Beschikbaar via onion mirror
- Open source: Ja, codebase publiek auditbaar
Ondersteunde assets & betalingen
Webhook.site accepteert een ongewoon breed scala aan betalingsmethoden voor een ontwikkelaarstool, waaronder Monero, Bitcoin, Lightning Network, fiat-valuta's en contant geld. Deze flexibiliteit sluit aan bij zijn no-KYC positionering, waardoor privacybewuste gebruikers kunnen upgraden zonder traditionele financiële surveillance te activeren. De instapprijs voor de betaalde tier begint bij $7,50 per maand en verwijdert de kernbeperkingen van de gratis tier: onbeperkte requests, permanente URL's, e-mailadressen die niet automatisch verlopen en versleutelde opslag gekoppeld aan een account. Hogere tiers breiden de request-geschiedenis uit tot 100.000 items en voegen enterprise-functies toe zoals SSO, custom domains en white-label interfaces.
Opvallend is dat het gratis abonnement met zijn limiet van 100 verzoeken en automatische vervaldatum van URL's een harde belemmering vormt voor duurzaam gebruik. Zodra een gratis URL zijn limiet bereikt, retourneert deze HTTP 410 Gone of 429 Too Many Requests en stopt het loggen volledig. Dit ontwerp duwt actieve gebruikers effectief richting betaalde abonnementen, terwijl het anonieme instappunt behouden blijft.
Beveiliging & bewaring
Webhook.site werkt met een bewaarmodel voor betaalde accounts, uw URL's, verzoekgeschiedenis en workflowconfiguraties bevinden zich op hun servers in Duitsland, toegankelijk alleen via API-sleutel of inloggegevens. Gratis abonnementsgegevens zijn technisch gezien niet-bewaard in de zin dat geen account er eigenaar van is, maar dit is een tweesnijdend zwaard: het ontbreken van authenticatie betekent dat iedereen die uw willekeurige token raadt of onderschept toegang kan krijgen tot uw verkeer. Er is geen end-to-end-versleuteling van payloads; gegevens worden in platte tekst opgeslagen en als zodanig weergegeven.
Het vertrouwensscore van 5/100 van het platform komt voort uit deze blootstelling. Hoewel de operator misbruik verbiedt, malware-distributie, load testing en scraping worden verbannen, en fair-use limieten handhaaft (100 tokens per dag met vervaldatum, 10 zonder), geeft de fundamentele architectuur prioriteit aan gemak boven vertrouwelijkheid. Externe validators zoals Scam Detector beoordelen het domein hoog voor legitimiteit, maar legitimiteit staat niet gelijk aan privacy. Gebruikers die gevoelige payloads verwerken, moeten Webhook.site behandelen als een transparante pijplijn, niet als een kluis.
Voor wie het is, oordeel
Webhook.site bedient een smal maar echt niche in het no-KYC ecosysteem: ontwikkelaars, beveiligingsonderzoekers en automatiseringsbouwers die directe, wegwerpendpoints nodig hebben zonder administratieve overhead. Het blinkt uit voor snelle webhook debugging, e-mail flow verificatie en het prototypen van integraties waar het opzetten van een lokale listener onpraktisch is. De open-source basis en Tor beschikbaarheid geven het geloofwaardigheid onder privacy voorstanders, zelfs als de implementatie agressief metadata lekt.
We raden Webhook.site niet aan voor het verzenden van gevoelige persoonlijke gegevens, financiële inloggegevens of iets dat vertrouwelijkheid vereist. De IP-logging, plaintext-opslag en niet-geauthenticeerde gratis URL's maken het ongeschikt voor anonimiteit met hoge inzet. Voor informele, kortstondige tests, vooral in combinatie met een VPN of Tor, blijft het een nuttig, laagdrempelig hulpmiddel. De totaalscore van 6/10 weerspiegelt dit nut: uitzonderlijke toegankelijkheid, middelmatige privacy en een verdienmodel dat pseudonieme betaling respecteert, zelfs terwijl het metadata van verzoeken surveilleert.
