XChat vs Signal — melyik titkosított üzenetküldőt érdemes valójában használni?

Az XChat 2026. április 23-án indul. A Signal 2014 óta létezik. Mindkettő alapértelmezetten végponttól végpontig titkosítást hirdet. Nem ugyanaz a termék, és a különbségek egyeseknek sokkal többet számítanak, mint másoknak. Íme, mire optimalizál valójában a kettő.

Egymondatos összefoglaló

A Signal egy önálló, titkosított üzenetküldő, amelyet egy nonprofit szervezet finanszíroz, és arra tervezték, hogy fizikailag a lehető legkevesebb metaadatot tárolja. Az XChat az X meglévő közösségi gráfjára épített titkosított üzenetküldő, amelyet az X.com-ot üzemeltető profitorientált cég finanszíroz, és arra tervezték, hogy az X titkosított üzenetküldő változata a lehető legsúrlódásmentesebb legyen azoknak, akik már amúgy is használják az X-et. Ha a prioritásod az, hogy minden lehetséges nyomot minimalizálj, a Signal nyer. Ha az a cél, hogy üzenhess azoknak, akiket már követsz az X-en anélkül, hogy rávennéd őket egy új hálózat telepítésére, az XChat nyer.

Titkosítás

Mindkét alkalmazás alapértelmezetten végponttól végpontig titkosítást használ minden beszélgetésen, és a kulcsok az eszközön generálódnak. Egyik appban sincs olyan beállítás, amivel kikapcsolhatnád a titkosítást. Egyik szerver sem tudja elolvasni az üzenetek tartalmát.

A Signal a Signal Protokollt használja — egy publikált, szakmai lektoráláson átesett tervezetet, amelyet immár egy évtizede auditálnak. A WhatsApp, a Google Messages RCS és a Facebook Messenger is licenceli. Ez az aszinkron titkosított üzenetküldés jelenlegi akadémiai aranystandardja.

Az XChat nem publikálta hasonló részletességgel a protokollspecifikációját. Az X Corp a tervezetet így írja le: „végponttól végpontig titkosított eszközön tárolt kulcsokkal és forward secrecy-vel” — ez megegyezik a Signal Protokoll struktúrájával, ám publikált specifikáció és független audit nélkül a kriptográfusi közösség ezt ellenőrizetlennek tekinti. Ez változhat — a WhatsAppnak is eltartott néhány évig, amíg publikálta a Signal Protokoll integrációs cikkét —, de az első napon az XChat titkosítási állításai önbevalláson alapulnak, nem független érvényesítésen.

Gyakorlati tanulság: ha ma a legerősebb, ellenőrizhető titkosítási háttérre van szükséged, a Signal az alapértelmezett válasz. Az XChat valószínűleg rendben van, de a „valószínűleg rendben” nem ugyanaz, mint a „2016 óta szakmailag lektorált”.

Metaadatok

Itt válik el élesen a két termék.

A Signalt kifejezetten úgy építették fel, hogy a lehető legkevesebb metaadatot tárolja. Ismeri a telefonszámodat (vagy mostantól a felhasználóneved), legutóbbi csatlakozásod időpontját, és nagyjából semmi mást. Nem tárol üzenetnaplókat, küldő–fogadó gráfokat vagy időbélyegeket a szerveren. A Signal által publikált hatósági idézésekre adott válaszok pontosan ezt mutatják: a kiadott adat a „fiók létrehozási dátuma” és a „legutóbbi csatlakozási dátum” — és ennyi.

Az XChat ugyanazon az infrastruktúrán fut, mint az X. Az X Corp részletes közösségi gráfot tart fenn minden XChat-felhasználóról: kiket követsz, ki követ téged, mit posztoltál, merre jártál, ha valaha engedélyezted a helymeghatározást az X-en, és milyen fizetési adataid vannak, ha előfizettél a Premiumra. Az XChat üzenetek tartalma titkosított, viszont az a tény, hogy XChat-felhasználó vagy, az X-fiókodhoz kötött, és a titkosított üzeneteid körüli minden kapcsolati adat az X Corp meglévő adathalmazán belül él.

Az X Corp nem nyilatkozott arról, hogy az XChat metaadatai külön tárolódnak-e, meddig őrzik meg őket, vagy mit adnak ki hatósági idézésre. Amíg nem publikálnak átláthatósági jelentést, feltételezd, hogy a metaadat-lábnyom inkább egy „közösségi hálózat, amelybe titkosított DM-ek is tartoznak” minőség, mintsem egy „semmit sem tároló üzenetküldő”.

Gyakorlati tanulság: a Signal a helyes választás, ha a metaadatok minimalizálása számít neked — újságírók, akik forrásokat védenek, emberek erős megfigyelés alatt álló környezetben, bárki, akinek a fenyegetettségi modellje magában foglalja azt is, hogy „kivel beszéltem”, nem csak azt, hogy „mit mondtam”. Az XChat akkor a helyes választás, ha már amúgy is kényelmesen belenyugodtál abba, hogy az X birtokolja a közösségi gráfodat, és csak a privát üzenettartalmat szeretnéd rátenni.

Közösségi gráf és felfedezés

A Signal a telefonszámodat (vagy egy választott felhasználónevet) használja azonosítóként. Egyesével adod hozzá a kontaktjaidat. Nincs beépített felfedezési funkció „esetleg ismerhetsz” felhasználókra, hacsak nincsenek benne a telefonod névjegyzékében és nem telepítették a Signalt.

Az XChat az X-fiókodat használja azonosítóként. Az indulás napján bejelentkezel az X-szel, és az XChat megmutatja azokat, akiket már követsz, és szintén telepítették az appot. Nincs névjegyimport, nincs telefonszámcsere, nincs súrlódás. Ha valaki, akit követsz, még nem rendelkezik XChattel, az XChat magán az X-en keresztül küldhet neki telepítőlinket.

Ez a legnagyobb gyakorlati különbség a két app között. A Signal egy különálló univerzum, amelyet a nulláról kell felépítened. Az XChat egy rétegként ül a már meglévő közösségi gráfodon. A legtöbb olyan ember számára, aki már használja az X-et, egy XChat-beszélgetés elindítása gyorsabb lesz, mint egy Signal-beszélgetésé — egyszerűen azért, mert a gráf már adott.

Gyakorlati tanulság: ha a „rávenni őket a telepítésre” súrlódása korábban visszatartott attól, hogy bizonyos emberekkel titkosítva kommunikálj, az XChat ezt a súrlódást bárkivel megszünteti, akit az X-en követsz. A Signal nem.

Platformok

A Signal fut iOS-en, Androidon, macOS-en, Windowson, Linuxon és iPaden. Van működő többeszközös szinkron, asztali kliens és webalkalmazás.

Az XChat az indulás napján iOS 26+ rendszeren fut. Az Android „valamikor 2026 folyamán” érkezik, konkrét dátum nélkül. Nincs asztali kliens, nincs iPadre optimalizált UI a szabványos iPad-méretezésen túl, nincs webalkalmazás, és nem jelentettek be többeszközös szinkront. Ha április 23-án laptopról szeretnéd olvasni az XChat-üzeneteidet, nem tudod.

Gyakorlati tanulság: a Signal többeszközös háttere ma sokkal jobb. Az XChat valószínűleg eljut oda, de még nincs ott.

Finanszírozás és ösztönzők

A Signalt a Signal Foundation működteti, egy amerikai 501(c)(3) nonprofit szervezet, amelyet főként felhasználói adományok és Brian Acton (a WhatsApp társalapítója) egyszeri kölcsöne finanszíroz; ez utóbbit visszafizetik. A kinyilvánított küldetés a titkosított kommunikáció mint közjó. Nincsenek hirdetések, nincs prémium szint, nincs adatmonetizáció, és nincsenek részvényesek, akik növekedést követelnének.

Az XChat az X Corp terméke, egy profitorientált vállalaté, amelyet Elon Musk birtokol. Az X Corp bevétele az X-en megjelenő hirdetésekből és az X Premium előfizetésekből származik. Az XChat induláskor ingyenes és hirdetésmentes, ám egy olyan cégen belül ül, amelynek alapüzlete a figyelem pénzre váltása. Ez nem jelenti azt, hogy maga az XChat valaha is hirdetéseket szolgáltatna — a termék azt mondta, hogy nem —, de a hosszú távú gazdasági tömegvonzás más.

Gyakorlati tanulság: ha olyan titkosított üzenetküldőt szeretnél, amelynek szervezeti ösztönzői kifejezetten az üzenetküldő magánjellegével esnek egybe, a Signal az egyetlen opció ebben az összehasonlításban. Ha elfogadható számodra a „privát üzenetküldő egy profitorientált közösségi hálózatra csatolva” felállás, az XChat megfelelő.

Ki melyiket használja?

Használd a Signalt, ha:

• Újságíró, aktivista, ügyvéd vagy bárki vagy, akinek a metaadatai számítanak
• Ma van szükséged többeszközös, asztali vagy Android-támogatásra
• Szakmai lektoráláson átesett, publikált specifikációjú titkosítást szeretnél
• Olyan szervezetet részesítesz előnyben, amelynek az egyedüli üzlete maga az üzenetküldő

Használd az XChatet, ha:

• A legtöbb ember, akinek üzenni szeretnél, már X-en van
• Már amúgy is X-et használsz, és kényelmes számodra, ahogy az X az adatokkal bánik
• iOS 26+ rendszeren vagy, és nincs szükséged asztali kliensre
• Titkosított üzenetküldést szeretnél nulla súrlódással, hogy a meglévő gráfod bekerüljön az appba

Használd mindkettőt. Ezek nem kizárólagos választások. A legtöbb ember, aki április 23-án telepíti az XChatet, a Signalt is megtartja azokhoz a beszélgetésekhez, ahol a metaadatok számítanak. Az appok különböző feladatokra optimalizáltak.

Mit figyelünk az indulás után

Négy dolog, amit az XChat első hat hónapjában követünk:

1. Publikálja-e az X Corp a protokollspecifikációt, és hív-e független auditokat. Ez a legnagyobb egyedüli ismeretlen.
2. Mi kerül bele egy átláthatósági jelentésbe, különösen hogy az XChat-specifikus metaadatokat az X metaadataitól külön kezelik-e.
3. Milyen gyorsan érkezik az Android, és vele együtt jön-e a többeszközös szinkron.
4. Túléli-e a reklámmentes, nyomkövetés-mentes álláspont az első próbálkozást az üzenetküldő monetizálására.

Havonta frissítjük ezt az összehasonlítást, ahogy új információk érkeznek.