Meldingen van je eigen apparaten

Hoe dat er in de praktijk uitziet

Een lekdetector die een mail stuurt, is een natte vloer met een papieren spoor. Eén afgeschermd kanaal voor het huishouden, één HTTP-aanroep vanuit Home Assistant, Node-RED of een shellscript, en de melding komt op elke telefoon in huis tegelijk binnen.

Zo zet je het op

1. Maak een afgeschermd kanaal voor het huis en nodig de mensen uit die er wonen.
2. Roep de API aan vanuit je automatisering — één POST, één sleutel, geen SDK te installeren.
3. Er verlaat niets van je huis behalve de zin die je zelf schreef. Er is hier geen apparatenlijst en geen locatie.

Alles wat de console doet, vanuit je eigen code

Een REST-API die je op één namiddag leest: één sleutel, één POST, één melding. Sleutels dragen scopes, zodat de cronjob die verstuurt geen kanaal mag verwijderen, en een sleutel kan aan één kanaal gebonden worden. Webhooks duwen verzendingen, annuleringen en abonnementen naar jouw endpoint met een handtekening die je controleert, in plaats van dat jij bij ons pollt naar iets dat je al weet. Er is ook een MCP-server, zodat een assistent via OAuth verbonden kan worden — geen geplakte sleutels, per client intrekbaar, en beperkt tot de scopes die je goedkeurt op een toestemmingsscherm dat je eerst leest.

Privé betekent verzegeld, niet enkel onvermeld

Een privékanaal is niet gewoon een kanaal dat in geen lijst staat. Het vraagt een invitecode om je te abonneren én om er iets over te lezen, en een verzoek zonder code krijgt exact hetzelfde “niet gevonden” als een handle die nooit bestaan heeft — want een ander antwoord zou iedereen laten bevestigen dat het kanaal van een school of een wachtdienst bestaat door de naam te raden. Invitecodes kunnen een gebruikslimiet dragen en zijn intrekbaar; intrekken is een tijdstempel en verwijdert standaard niemand die al binnen is.

Niets waarmee iemand te identificeren is

Abonneren vraagt geen account, geen e-mailadres en geen telefoonnummer. Wat een abonnement werkelijk bevat is een willekeurige identificatie die de app zelf aanmaakte, een platform, een appversie, een taal en een tijdzone — grof genoeg dat honderden miljoenen mensen dezelfde delen. Geen naam, geen contactgegeven, geen advertentie-identificatie en geen locatie, en er is geen export waarmee een beheerder er een zou kunnen opbouwen. Je kunt geen lijst lekken die je nooit verzameld hebt.