XChat vs Signal — welke versleutelde messenger moet je eigenlijk gebruiken?

XChat gaat op 23 april 2026 van start. Signal bestaat sinds 2014. Beide adverteren met end-to-end-versleuteling als standaard. Het zijn niet dezelfde producten, en de verschillen tellen voor sommige mensen zwaarder dan voor anderen. Hier is waar elk van beide eigenlijk op mikt.

De samenvatting in één zin

Signal is een zelfstandige versleutelde messenger, gefinancierd door een non-profit, ontworpen om zo weinig metadata vast te houden als fysiek mogelijk is. XChat is een versleutelde messenger bovenop de bestaande sociale graaf van X, gefinancierd door een for-profit die X.com beheert, en zo ontworpen dat de versleutelde-berichtenversie van X zo wrijvingsloos mogelijk aanvoelt voor mensen die X al gebruiken. Gaat het je om het minimaliseren van elke mogelijke voetafdruk, dan wint Signal. Wil je vooral mensen berichten die je toch al volgt op X, zonder hen te vragen een nieuw netwerk te installeren, dan wint XChat.

Versleuteling

Beide apps gebruiken end-to-end-versleuteling als standaard voor elk gesprek, met sleutels die op het apparaat zelf worden gegenereerd. Er is in geen van beide apps een instelling om versleuteling uit te schakelen. Geen van beide servers kan de inhoud van berichten lezen.

Signal gebruikt het Signal Protocol — een gepubliceerd, peer-reviewed ontwerp dat al tien jaar lang wordt geaudit. WhatsApp, Google Messages RCS en Facebook Messenger nemen er alle drie een licentie op. Het is de huidige academische gouden standaard voor asynchrone versleutelde berichtgeving.

XChat heeft zijn protocolspecificatie niet in hetzelfde detail gepubliceerd. X Corp beschrijft het ontwerp als “end-to-end versleuteld met sleutels lokaal op het apparaat en forward secrecy”, wat past bij de vorm van het Signal Protocol, maar zonder gepubliceerde specificatie of onafhankelijke audit behandelt de cryptografiegemeenschap dit als niet-geverifieerd. Dat kan veranderen — WhatsApp deed er enkele jaren over om zijn integratiepaper voor het Signal Protocol te publiceren — maar op de eerste dag zijn XChats versleutelingsclaims door de maker zelf bevestigd, niet onafhankelijk gevalideerd.

In de praktijk: wil je vandaag het sterkst verifieerbare versleutelingsverhaal dat beschikbaar is, dan is Signal het standaardantwoord. XChat is vermoedelijk prima, maar “vermoedelijk prima” is niet hetzelfde als “peer-reviewed sinds 2016”.

Metadata

Hier lopen de twee producten scherp uiteen.

Signal is specifiek gebouwd om zo weinig metadata vast te houden als mogelijk. Het kent je telefoonnummer (of sinds kort je gebruikersnaam), het moment waarop je voor het laatst verbinding maakte, en verder bijna niets. Het bewaart geen berichtlogs, geen zender/ontvanger-grafen en geen tijdstempels op de server. De dagvaardingsreacties die Signal publiceert tonen exact dit: de teruggegeven gegevens zijn “datum aanmaak account” en “datum laatste verbinding”, punt.

XChat draait op dezelfde infrastructuur als X. X Corp beschikt over een rijke sociale graaf voor elke XChat-gebruiker — wie je volgt, wie jou volgt, je plaatsingsgeschiedenis, je locatie als je ooit locatie hebt aangezet op X, je betalingsgegevens als je geabonneerd bent op Premium. De inhoud van XChat-berichten is versleuteld, maar het feit dat je een XChat-gebruiker bent is gekoppeld aan je X-account, en elk verbindingsfeit rond je versleutelde berichten leeft binnen de bestaande datastapel van X Corp.

X Corp heeft niet gezegd of XChat-metadata apart wordt opgeslagen, hoe lang die bewaard blijft of wat dagvaardingen door opsporingsdiensten opleveren. Tot ze een transparantierapport publiceren, ga er dan maar van uit dat de metadata-voetafdruk dichter bij “een sociaal netwerk met toevallig versleutelde DM’s erbij” zit dan bij “een messenger die niets bewaart”.

In de praktijk: Signal is de juiste keuze als minimalisering van metadata ertoe doet — journalisten die bronnen beschermen, mensen in zwaar bewaakte omgevingen, iedereen wiens dreigingsmodel “met wie ik sprak” omvat en niet alleen “wat ik zei”. XChat is de juiste keuze wanneer je er al vrede mee hebt dat X jouw sociale graaf bezit en je daar alleen nog private berichtinhoud bovenop wil.

Sociale graaf en ontdekking

Signal gebruikt je telefoonnummer (of een gebruikersnaam die je zelf kiest) als identiteit. Je voegt contacten één voor één toe. Er is geen ingebouwde ontdekking van “mensen die je misschien kent”, tenzij ze in je telefooncontacten staan en Signal hebben geïnstalleerd.

XChat gebruikt je X-account als identiteit. Op de openingsdag meld je je aan met X, en XChat toont je de mensen die je al volgt en die de app ook hebben geïnstalleerd. Geen contacten importeren, geen telefoonnummers uitwisselen, geen wrijving. Volg je iemand die XChat nog niet heeft, dan kan XChat die persoon via X zelf een installatielink sturen.

Dit is het grootste praktische verschil tussen de twee apps. Signal is een apart universum dat je vanaf nul moet opbouwen. XChat is een laagje bovenop een sociale graaf die je al hebt. Voor de meeste mensen die X gebruiken zal een XChat-gesprek sneller op gang komen dan een Signal-gesprek — simpelweg omdat de graaf er al is.

In de praktijk: als de drempel van “krijg ze zover dat ze het installeren” je er in het verleden van weerhield om versleuteld te berichten met bepaalde mensen, dan neemt XChat die drempel weg voor iedereen die je op X volgt. Signal doet dat niet.

Platforms

Signal draait op iOS, Android, macOS, Windows, Linux en iPad. Het heeft werkende synchronisatie tussen meerdere apparaten, desktop-clients en een webapp.

XChat draait op de openingsdag op iOS 26+. Android komt “later in 2026”, zonder vaste datum. Er is geen desktop-client, geen iPad-geoptimaliseerde UI buiten de standaardschaling van iPad, geen webapp, geen aangekondigde synchronisatie tussen apparaten. Wil je op 23 april je XChat-berichten vanaf een laptop lezen, dan kan dat niet.

In de praktijk: het verhaal rond meerdere apparaten is vandaag veel beter bij Signal. XChat komt er waarschijnlijk wel, maar nog niet.

Financiering en prikkels

Signal wordt gerund door de Signal Foundation, een Amerikaanse 501(c)(3)-non-profit die vooral wordt gefinancierd door donaties van gebruikers en een eenmalige lening van Brian Acton (medeoprichter van WhatsApp) die wordt terugbetaald. De uitgesproken missie is versleutelde communicatie als publiek goed. Er zijn geen advertenties, geen premiumlaag, geen datamonetisering, geen aandeelhouders die om groei schreeuwen.

XChat is een product van X Corp, een for-profit-bedrijf in handen van Elon Musk. De omzet van X Corp komt uit advertenties op X en uit X Premium-abonnementen. XChat zoals het wordt gelanceerd is gratis en advertentievrij, maar zit binnen een bedrijf waarvan de kernactiviteit het te gelde maken van aandacht is. Dat betekent niet dat XChat zelf ooit advertenties zal tonen — het product heeft dat uitgesloten — maar op de lange termijn is de economische zwaartekracht anders.

In de praktijk: wil je een versleutelde messenger waarvan de organisatorische prikkels specifiek aansluiten bij het feit dat de messenger privé blijft, dan is Signal in deze vergelijking de enige optie. Ben je in orde met “een private messenger die aan een for-profit sociaal netwerk hangt”, dan kwalificeert XChat.

Wie zou wat moeten gebruiken?

Gebruik Signal als:

• Je journalist, activist of advocaat bent, of iemand anders voor wie metadata ertoe doet
• Je vandaag meerdere apparaten, een desktop of Android nodig hebt
• Je peer-reviewed versleuteling wilt met een gepubliceerde specificatie
• Je de voorkeur geeft aan een organisatie die alleen de messenger als activiteit heeft

Gebruik XChat als:

• De meeste mensen die je wilt berichten al op X zitten
• Je X al gebruikt en je bij de manier waarop X data verwerkt goed voelt
• Je op iOS 26+ zit en geen desktop nodig hebt
• Je versleutelde berichten wilt zonder enige drempel om je bestaande graaf in de app te krijgen

Gebruik beide. Dit zijn geen elkaar uitsluitende keuzes. De meeste mensen die op 23 april XChat installeren houden Signal ook gewoon geïnstalleerd voor de gesprekken waarin metadata telt. De apps zijn geoptimaliseerd voor verschillende klussen.

Wat we na de lancering in de gaten houden

Vier dingen om te volgen tijdens de eerste zes maanden van XChat:

1. Of X Corp de protocolspecificatie publiceert en onafhankelijke audits toelaat. Dit is de grootste openstaande vraag.
2. Wat in een transparantierapport komt, met name hoe XChat-specifieke metadata apart van X-metadata wordt behandeld.
3. Hoe snel Android uitkomt en of synchronisatie tussen apparaten daarmee meekomt.
4. Of de lijn “geen advertenties, geen tracking” overleeft bij de eerste poging om de messenger te gelde te maken.

We werken deze vergelijking elke maand bij zodra er nieuwe informatie binnenkomt.