XChat対Signal — 実際に使うべき暗号化メッセンジャーはどちらか

XChatは2026年4月23日にローンチする。Signalは2014年から存在している。どちらもデフォルトでエンドツーエンド暗号化を謳っている。だが両者は同じ製品ではなく、その違いは人によって重みが変わる。それぞれが本当は何に最適化されているのか、ここで整理しておこう。

一文で言えば

Signalは非営利団体が運営する独立系の暗号化メッセンジャーで、物理的に可能な限りメタデータを保持しないよう設計されている。XChatはXの既存のソーシャルグラフの上に構築された暗号化メッセンジャーで、X.comを運営する営利企業が資金を出し、すでにXを使っている人にとって暗号化メッセージ版のXが極力摩擦なく感じられるよう設計されている。あらゆる足跡を最小化することが最優先なら、Signalに軍配が上がる。Xですでにフォローしている相手に、新しいネットワークをインストールさせずにメッセージを送ることが最優先なら、XChatに軍配が上がる。

暗号化

両アプリとも、すべての会話でデフォルトでエンドツーエンド暗号化を使い、鍵は端末上で生成される。どちらにも暗号化をオフにする設定はない。どちらのサーバーもメッセージ本文を読むことはできない。

SignalはSignal Protocolを採用している。公開され、査読を受け、10年にわたって監査されてきた設計だ。WhatsApp、Google MessagesのRCS、Facebook Messengerはいずれもこれをライセンスしている。非同期型の暗号化メッセージングにおける現行の学術的ゴールドスタンダードである。

XChatは同じ水準のプロトコル仕様を公開していない。X Corpは設計を「端末ローカル鍵と前方秘匿性を備えたエンドツーエンド暗号化」と説明しており、これはSignal Protocolの骨格と一致するが、仕様の公開も独立監査もない以上、暗号学コミュニティはこれを未検証として扱う。将来変わる可能性はある——WhatsAppもSignal Protocol統合の論文を公開するまで数年かかった——が、ローンチ初日のXChatの暗号化に関する主張は、独立した検証を経たものではなく、自己申告にとどまる。

実用的な結論: 今日時点で最も検証可能な強度の暗号化ストーリーが必要なら、デフォルトの答えはSignalだ。XChatもおそらく問題ない。ただし「おそらく問題ない」は「2016年以来査読されてきた」とは違う。

メタデータ

両製品の方向性が大きく分かれるのはここだ。

Signalは、メタデータを可能な限り保持しないことを明確な設計原則にしている。知っているのは電話番号(あるいは現在はユーザー名)、最終接続日時、それ以外はほぼ何もない。メッセージログも送受信者のグラフも、サーバー上のタイムスタンプも残さない。Signalが公表している法執行機関への召喚状対応はまさにこの通りで、返される情報は「アカウント作成日」と「最終接続日」だけ、以上終わり、となっている。

XChatはXと同じインフラの上で動く。X Corpはすべてのユーザーについて豊かなソーシャルグラフを保持している——フォロー、フォロワー、投稿履歴、Xで一度でも位置情報を有効にしたなら位置情報、Premiumを購読していれば決済情報まで。XChatの本文は暗号化されているが、自分がXChatユーザーであるという事実はXアカウントに紐付いており、暗号化メッセージを取り巻くあらゆる接続の事実はX Corpがもともと抱えるデータの山の中に存在する。

X CorpはXChatのメタデータを別系統で保存するのか、保持期間はどれくらいか、法執行機関からの召喚状で何を返すのかについて、まだ明言していない。透明性レポートが公表されるまでは、メタデータの足跡は「何も保持しないメッセンジャー」よりも「暗号化DMを備えたソーシャルネットワーク」に近いと考えておくべきだ。

実用的な結論: メタデータの最小化が重要なら——情報源を守る記者、監視の強い環境にいる人、「何を話したか」だけでなく「誰と話したか」も脅威モデルに含まれる人——正解はSignalだ。Xが自分のソーシャルグラフを保持していることにすでに抵抗がなく、その上にメッセージ本文のプライバシーを上乗せしたいだけなら、XChatが正解になる。

ソーシャルグラフとディスカバリー

Signalは電話番号(あるいは自分で選ぶユーザー名)を自分の識別子として使う。連絡先は一人ずつ追加する。スマートフォンの連絡先に入っていてSignalもインストールしている相手でない限り、「知り合いかも」を自動で見つける機能は組み込まれていない。

XChatはXアカウントを自分の識別子として使う。ローンチ当日、Xでサインインすれば、自分がフォローしている人のうちXChatを入れている相手が表示される。連絡先のインポートも、電話番号の交換も、摩擦も要らない。フォローしている相手がまだXChatを持っていなければ、XChatはX経由でインストールリンクを送れる。

この一点が、両アプリの最大の実用的な差だ。Signalは一から築き上げる別世界。XChatはすでに持っているソーシャルグラフに被せるレイヤーだ。すでにXを使っている大多数の人にとって、XChatで会話を始めるほうがSignalで始めるより速い——単純にグラフがすでに存在するからだ。

実用的な結論: 特定の相手と暗号化メッセージングをしたいのに「インストールさせる」摩擦でずっと挫折してきたなら、XChatはXでフォローしている相手に関してその摩擦を取り除く。Signalは取り除かない。

プラットフォーム

SignalはiOS、Android、macOS、Windows、Linux、iPadで動く。マルチデバイス同期、デスクトップクライアント、Webアプリがすべて機能している。

XChatはローンチ当日、iOS 26以降で動く。Androidは「2026年のうちに」とされており、確定日はない。デスクトップクライアントはなく、標準のiPadスケーリング以上にiPad向けに最適化されたUIもなく、Webアプリもなく、マルチデバイス同期のアナウンスもない。4月23日にノートパソコンからXChatのメッセージを読みたくても、それはできない。

実用的な結論: マルチデバイス対応に関しては、今日時点でSignalのほうが圧倒的に優れている。XChatもおそらくそこに到達するが、今はまだだ。

資金とインセンティブ

Signalを運営するのはSignal Foundationという米国の501(c)(3)非営利団体で、資金の大半はユーザーからの寄付と、Brian Acton氏(WhatsApp共同創業者)からの一度限りの貸付(返済中)である。掲げる使命は公共財としての暗号化コミュニケーション。広告もなければプレミアムプランもなく、データを収益化することもなく、成長を要求する株主もいない。

XChatは、イーロン・マスクが所有する営利企業X Corpの製品だ。X Corpの収益源はXの広告とX Premiumのサブスクリプションである。ローンチ時点のXChatは無料で広告もないが、主業務がアテンションの収益化である企業の中に置かれている。これはXChat自体がいずれ広告を出すという意味ではなく——製品側は出さないと明言している——ただ長期的な経済的重力の向きが違うということだ。

実用的な結論: 組織としてのインセンティブがメッセンジャーのプライバシーに特化して揃っている暗号化メッセンジャーが欲しいなら、この比較で該当するのはSignalだけだ。「営利のソーシャルネットワークに付随するプライベートなメッセンジャー」で構わないなら、XChatは条件を満たす。

誰がどちらを使うべきか

Signalを使うべき人:

記者、活動家、弁護士、あるいはメタデータが重要な立場にいる人
今日の時点でマルチデバイス、デスクトップ、Androidが必要な人
仕様が公開された査読済みの暗号化が欲しい人
本業がそのメッセンジャーだけである組織を選びたい人

XChatを使うべき人:

メッセージしたい相手の多くがすでにXにいる
すでにXを使っていて、Xのデータの扱いに違和感がない
iOS 26以降を使っていて、デスクトップが要らない
既存のソーシャルグラフをそのままアプリに取り込める、摩擦ゼロの暗号化メッセージングが欲しい

両方使う、という選択も十分成り立つ。二者択一ではない。4月23日にXChatを入れる人の多くは、メタデータが重要な会話のためにSignalも残しておくだろう。最適化されている仕事が違うのだ。

ローンチ後に注目すべきこと

XChatの最初の半年で追うべき四点。

X Corpがプロトコル仕様を公開し、独立監査を受け入れるかどうか。ここが最大の未知数だ。
透明性レポートに何が含まれるか、特にXChat固有のメタデータがXのメタデータとは別に扱われるのかどうか。
Androidがどれだけ早くリリースされるか、そしてマルチデバイス同期がそれに合わせて来るかどうか。
広告なし・トラッキングなしの姿勢が、メッセンジャーを収益化しようとする最初の試みを生き延びるかどうか。

新しい情報が入り次第、この比較は毎月更新していく。