Översikt
Webhook.site är ett utvecklarcentrerat verktyg som faller under kategorin Hosting i landskapet utan KYC. Istället för att fungera som en traditionell webbhost tillhandahåller det efemär infrastruktur för att testa, transformera och automatisera webbförfrågningar och e-postmeddelanden. Besökare landar på startsidan och får en omedelbar, slumpmässig URL och matchande e-postadress, inget konto, ingen e-postverifiering, ingen identitetskontroll krävs. Varje HTTP-förfrågan, e-postnyttolast eller DNS-fråga som träffar den slutpunkten visas i realtid, vilket gör det till ett standardverktyg för att felsöka webhooks, API-integrationer och e-postflöden utan att starta upp lokala servrar.
Plattformen lägger till avancerade funktioner för betalande prenumeranter: en visuell Custom Actions-byggare, ett skriptspråk som heter WebhookScript, cron-liknande schemaläggning, drifttidsövervakning och inbyggda integrationer med tjänster som Google Sheets, Slack, S3 och Postgres-databaser. Kodbasen är öppen källkod, och en Tor onion-tjänst är tillgänglig, vilket förstärker dess attraktionskraft för integritetsmedvetna utvecklare som vill inspektera trafik utan att lämna uppenbara spår.
Integritet & KYC
Webhook.site ligger på KYC-nivå L1, fullständigt anonymt, eller mer precist, pseudonymt. Den kostnadsfria nivån kräver inga personuppgifter alls: ingen e-postadress, inget telefonnummer, inga identitetshandlingar. Du får en token-baserad URL som finns i ungefär sju dagar eller tills den når taket på 100 förfrågningar, beroende på vilket som inträffar först. Detta gör den genuint tillgänglig för användare som vägrar att lämna ut någon identifierbar information.
Integritetsbilden mörknar dock avsevärt när man undersöker datahanteringen. Tjänsten loggar IP-adresser för varje inkommande förfrågan och visar dem i förfrågningsdetaljpanelen tillsammans med geolokaliseringsdata. Kostnadsfria URL:er är inte skyddade av inloggningsuppgifter; vem som helst med den slumpmässiga token kan se dess trafik. Även om operatören noterar att betalkonton lagrar data i Europa under dansk och tysk jurisdiktion med ISO 27001- och SOC 2-certifierad infrastruktur, exponerar den kostnadsfria standardupplevelsen betydande metadata. Integritetsbetyget på 5/100 återspeglar denna spänning: tröskeln för att komma in är noll, men informationsläckaget är högt.
- KYC-nivå: L1, Anonym (inga personuppgifter krävs för gratis användning)
- E-post krävs: Nej för gratisnivån; ja för betalkonton
- IP-loggning: Ja, synlig i förfrågningsdetaljer med geolokalisering
- Tor-stöd: Tillgängligt via onion-spegel
- Öppen källkod: Ja, kodbasen offentligt granskningsbar
Stödda tillgångar och betalningar
Webhook.site accepterar en ovanligt bred blandning av betalningsmetoder för ett utvecklarverktyg, inklusive Monero, Bitcoin, Lightning Network, fiatvalutor och kontanter. Denna flexibilitet överensstämmer med dess no-KYC-positionering, vilket tillåter integritetsmedvetna användare att uppgradera utan att utlösa traditionell finansiell övervakning. Den instegsbetalande nivån börjar på $7,50 per månad och tar bort gratisnivåns centrala begränsningar: obegränsade förfrågningar, permanenta URL:er, e-postadresser som inte går ut automatiskt och krypterad lagring kopplad till ett konto. Högre nivåer utökar förfrågningshistoriken upp till 100 000 objekt och lägger till företagsfunktioner som SSO, anpassade domäner och white-label-gränssnitt.
Noterbart är att gratistiernens tak på 100 förfrågningar och automatisk URL-utgång skapar en hård friktionspunkt för långvarig användning. När en gratis-URL når sin gräns returneras HTTP 410 Gone eller 429 Too Many Requests och loggningen upphör helt. Denna design driver effektivt aktiva användare mot betalplaner samtidigt som den anonyma ingångspunkten hålls intakt.
Säkerhet & förvaring
Webhook.site arbetar med en förvaringsmodell för betalkonton, dina URL:er, förfrågningshistorik och arbetsflödeskonfigurationer finns på deras servrar i Tyskland, endast tillgängliga via API-nyckel eller inloggning. Gratistierns data är tekniskt sett icke-förvarad i den meningen att inget konto äger den, men detta är en tveeggad svärd: avsaknaden av autentisering innebär att vem som helst som gissar eller fångar din slumpmässiga token kan komma åt din trafik. Det finns ingen end-to-end-kryptering av payload; data lagras i klartext och visas som sådan.
Plattformens förtroendepoäng på 5/100 härrör från denna exponering. Även om operatören förbjuder missbruk, förbjuder malware-distribution, lasttestning och scraping, och tillämpar fair-use-begränsningar (100 tokens per dag med utgångsdatum, 10 utan), prioriterar den grundläggande arkitekturen bekvämlighet framför konfidentialitet. Tredjepartsvalidatorer som Scam Detector bedömer domänen högt för legitimitet, men legitimitet är inte detsamma som integritet. Användare som hanterar känsliga payloads bör betrakta Webhook.site som en transparent pipeline, inte ett valv.
Vem den är för, utlåtande
Webhook.site tjänar en smal men genuin nisch i no-KYC-ekosystemet: utvecklare, säkerhetsforskare och automationbyggare som behöver omedelbara, engångsendpoints utan administrativt överhuv. Den utmärker sig för snabb webhook-debugging, e-postflödesverifiering och prototypintegrationer där det är opraktiskt att sätta upp en lokal listener. Den öppna källkodsgrunden och Tor-tillgängligheten ger den trovärdighet bland integritetsförespråkare, även om implementeringen läcker metadata aggressivt.
Vi rekommenderar inte Webhook.site för överföring av känsliga personuppgifter, finansiella referenser eller något som kräver konfidentialitet. IP-loggningen, lagring i klartext och oautentiserade gratis-URL:er gör det olämpligt för anonymitet med höga insatser. För tillfällig, kortlivad testning – särskilt i kombination med en VPN eller Tor – förblir det ett användbart, lågfriktionsverktyg. Den totala poängen 6/10 återspeglar denna användbarhet: exceptionell tillgänglighet, medelmåttig integritet och en affärsmodell som respekterar pseudonym betalning samtidigt som den övervakar begäranmetadata.
