XChat проти Signal — яким зашифрованим месенджером справді варто користуватися?

XChat виходить 23 квітня 2026 року. Signal існує з 2014-го. Обидва обіцяють наскрізне шифрування за замовчуванням. Це не один і той самий продукт, і відмінності між ними комусь важать більше, комусь менше. Нижче — те, на що кожен із них насправді налаштований.

Коротко в одному реченні

Signal — це окремий зашифрований месенджер, який фінансує некомерційна організація; він спроєктований так, щоб зберігати якомога менше метаданих — буквально фізично. XChat — зашифрований месенджер, побудований поверх уже наявного соціального графа X; його фінансує приватна компанія, що володіє X.com, і його завдання — зробити зашифровану версію X максимально безтертою для тих, хто вже користується X. Якщо для вас пріоритет — мінімізувати будь-який цифровий слід, виграє Signal. Якщо пріоритет — писати тим, на кого ви вже підписані в X, не змушуючи їх установлювати нову мережу, виграє XChat.

Шифрування

Обидва застосунки використовують наскрізне шифрування за замовчуванням у кожній розмові, з ключами, що генеруються на пристрої. Вимкнути шифрування в налаштуваннях неможливо ні там, ні там. Жоден сервер не читає вмісту повідомлень.

Signal використовує Signal Protocol — опубліковану, перевірену спеціалістами конструкцію, яку аудують уже десять років. WhatsApp, Google Messages RCS і Facebook Messenger усі ліцензують її. Це чинний академічний еталон для асинхронних зашифрованих повідомлень.

XChat не публікував специфікацію свого протоколу з такою ж деталізацією. X Corp описує дизайн як «наскрізно зашифрований, із локальними ключами на пристрої та прямою секретністю» — за формою це нагадує Signal Protocol, але без опублікованої специфікації й незалежного аудиту криптографічна спільнота сприймає такі заяви як непідтверджені. З часом це може змінитися — WhatsApp теж кілька років готував свою статтю про інтеграцію Signal Protocol, — але на день запуску криптографічні обіцянки XChat залишаються самозасвідченими, а не верифікованими ззовні.

Практичний висновок: якщо вам потрібен найсильніший верифікований варіант шифрування з доступних сьогодні, за замовчуванням відповідь — Signal. XChat, імовірно, теж нормальний, але «імовірно, нормальний» і «відрецензоване фахівцями з 2016 року» — це різні речі.

Метадані

Ось де ці продукти різко розходяться.

Signal спеціально спроєктований так, щоб утримувати якомога менше метаданих. Він знає ваш номер телефону (або тепер — ім’я користувача), час останнього підключення й майже нічого іншого. Логи повідомлень, графи відправник-отримувач, часові позначки — на сервері не зберігаються. Відповіді Signal на повістки правоохоронців, які організація публікує, це точно підтверджують: повертаються «дата створення акаунта» і «дата останнього підключення» — крапка.

XChat працює на тій самій інфраструктурі, що й X. X Corp тримає детальний соціальний граф для кожного користувача XChat — ваші підписки, ваших читачів, історію дописів, локацію (якщо ви колись вмикали геолокацію в X), платіжні дані (якщо ви оформлювали Premium). Вміст повідомлень XChat шифрується, але сам факт, що ви користуєтеся XChat, прив’язаний до вашого акаунта X; і всі зв’язкові факти навколо ваших зашифрованих повідомлень живуть у вже наявній купі даних X Corp.

X Corp не повідомила, чи зберігаються метадані XChat окремо, як довго вони зберігаються і що компанія передає у відповідь на повістки правоохоронців. Поки не вийде звіт про прозорість, припускайте, що обсяг метаданих ближчий до «соцмережі, яка до того ж має зашифровані DM», ніж до «месенджера, який не тримає нічого».

Практичний висновок: Signal — правильний вибір, якщо для вас важливе мінімізування метаданих: журналісти, що захищають джерела, люди в умовах посиленого нагляду, всі, чия модель загроз включає «з ким я говорив», а не лише «що я сказав». XChat — правильний вибір, якщо ви вже спокійно ставитеся до того, що X тримає ваш соцграф, і просто хочете додати зверху приватний вміст повідомлень.

Соціальний граф і знайомства

Signal використовує ваш номер телефону (або ім’я користувача, яке ви обираєте) як ідентифікатор. Контакти додаєте по одному. Жодного вбудованого підбору «людей, яких ви можете знати» — хіба що вони є у ваших контактах і теж встановили Signal.

XChat використовує ваш акаунт X як ідентифікатор. У день запуску ви входите через X, і XChat показує тих, на кого ви вже підписані й хто вже встановив застосунок. Ніяких імпортів контактів, обміну номерами, тертя. Якщо у когось із ваших підписок XChat іще немає, застосунок може надіслати їм посилання на встановлення просто через X.

Це найбільша практична відмінність між двома продуктами. Signal — окремий всесвіт, який доводиться відбудовувати з нуля. XChat — надбудова над соцграфом, який у вас уже є. Для більшості людей, що вже користуються X, почати розмову в XChat буде швидше, ніж у Signal, — просто тому, що граф уже там.

Практичний висновок: якщо тертя «треба вмовити їх установити» історично зупиняло вас від зашифрованого спілкування з конкретними людьми, XChat прибирає це тертя для всіх, на кого ви підписані в X. Signal цього не робить.

Платформи

Signal працює на iOS, Android, macOS, Windows, Linux та iPad. Має робочу синхронізацію між пристроями, настільні клієнти й вебзастосунок.

XChat на день запуску — це iOS 26+. Android — «пізніше 2026-го», без точної дати. Немає настільного клієнта, немає оптимізованого інтерфейсу для iPad поза стандартним масштабуванням, немає вебверсії, немає анонсованої синхронізації між пристроями. Якщо 23 квітня ви захочете почитати свої повідомлення в XChat із ноутбука — не вийде.

Практичний висновок: у Signal історія з мультипристроями сьогодні значно краща. XChat, напевно, дійде до цього, але поки не дійшов.

Фінансування й мотивація

Signal керує Signal Foundation — американська некомерційна організація 501(c)(3), що фінансується переважно з пожертв користувачів і з разової позики Браяна Ектона (співзасновник WhatsApp), яку поступово повертають. Задекларована місія — зашифрований зв’язок як суспільне благо. Немає реклами, немає преміум-рівня, немає монетизації даних, немає акціонерів, які вимагають зростання.

XChat — продукт X Corp, приватної компанії, що належить Ілону Маску. Дохід X Corp — це реклама на X та підписки X Premium. На момент запуску XChat безплатний і без реклами, але сидить усередині компанії, чий основний бізнес — монетизація уваги. Це не означає, що XChat колись почне показувати рекламу — у продукті сказано, що ні, — але довгострокове економічне тяжіння інше.

Практичний висновок: якщо ви хочете зашифрований месенджер, чия організаційна мотивація прямо збігається з приватністю самого месенджера, Signal — єдиний варіант у цьому порівнянні. Якщо вас влаштовує «приватний месенджер, прикручений до комерційної соцмережі», XChat підходить.

Кому що?

Оберіть Signal, якщо:

ви журналіст, активіст, адвокат чи будь-хто, для кого метадані важать
вам сьогодні потрібна мультипристроєвість, десктоп чи Android
ви хочете рецензоване шифрування з опублікованою специфікацією
ви надаєте перевагу організації, чий єдиний бізнес — сам месенджер

Оберіть XChat, якщо:

більшість тих, кому ви хочете писати, вже в X
ви вже користуєтеся X і спокійно сприймаєте, як X поводиться з даними
у вас iOS 26+, і десктоп вам не потрібен
ви хочете зашифрований месенджер з нульовим тертям для перенесення вже наявного графа

Поставте обидва. Це не взаємовиключний вибір. Більшість тих, хто встановить XChat 23 квітня, триматиме Signal — для розмов, у яких важать метадані. Застосунки оптимізовані під різні завдання.

За чим ми стежитимемо після запуску

Чотири речі, за якими варто слідкувати перші шість місяців XChat:

Чи опублікує X Corp специфікацію протоколу й чи запросить незалежні аудити. Це найбільша невідома.
Що ввійде у звіт про прозорість — особливо як метадані, специфічні для XChat, обробляються окремо від метаданих X.
Як швидко вийде Android і чи прийде разом із ним синхронізація між пристроями.
Чи переживе позиція «без реклами й трекінгу» першу спробу монетизувати месенджер.

Оновлюватимемо це порівняння щомісяця, у міру того як з’являтимуться нові дані.