Elon Musk heeft XChat officieel gelanceerd, een zelfstandige berichtentoepassing ontworpen voor gebruikers van het sociale mediaplatform X. Hoewel Musk de app heeft gepositioneerd als een superieur, zeer veilig alternatief voor marktleiders als Signal, WhatsApp en Telegram, suggereren vroege feedback van beveiligingsexperts en eerste gebruikerservaringen een veel gecompliceerdere realiteit.

Het veiligheidsdebat: claims versus realiteit

Bij de lancering gebruikte Musk de sociale media om gevestigde berichtengiganten te bekritiseren en beweerde dat XChat de “enige veilige, gecodeerde berichten-app” op de markt is. Cybersecurityprofessionals dringen echter aan op voorzichtigheid.

De belangrijkste zorgen van deskundigen zijn onder meer:
Gecentraliseerde sleutelopslag: In tegenstelling tot Signaal, waarbij cryptografische sleutels op het apparaat van de gebruiker worden opgeslagen, slaat XChat deze sleutels naar verluidt op de eigen servers van X op. Deze architecturale keuze is een belangrijke ‘rode vlag’ voor privacyvoorstanders, omdat het potentieel een centraal punt van kwetsbaarheid creëert.
Gegevenskoppeling: Om XChat te gebruiken, moeten gebruikers een bestaand X-account koppelen. Privacy-experts, waaronder Maria Villegas Bravo van het Electronic Privacy Information Center, waarschuwen dat het verbinden van deze datapunten een intensievere gebruikerstracking mogelijk maakt.
Gebrek aan onafhankelijke controle: Experts van de Electronic Frontier Foundation (EFF) hebben opgemerkt dat totdat XChat een grondige beveiligingsaudit van derden ondergaat, de beweringen van “totale privacy” onbewezen blijven.

Een lukrake lancering

De uitrol van XChat werd gekenmerkt door technische problemen en verwarring over de planning. De releasedatum van de app in de Apple App Store verschoof in april meerdere keren, en de lancering was inconsistent in verschillende geografische regio’s, zoals de VS en het VK.

Bovendien was er in de pre-lanceringsperiode sprake van een toename van het aantal “oplichtings-apps” (niet-gerelateerde applicaties met vergelijkbare namen) die in de downloadlijsten stegen, wat potentiële gebruikers mogelijk in verwarring heeft gebracht.

Gebruikerservaring: een ‘insulair’ ecosysteem

Naast de technische beveiligingsproblemen wordt XChat geconfronteerd met een enorme hindernis: utility. Voor de meeste gebruikers is een berichtenapp slechts zo goed als de contactenlijst. Omdat XChat strikt gebonden is aan het X-ecosysteem, kunnen gebruikers alleen berichten sturen naar mensen die al een account op het platform hebben.

In de praktijk voelt de app minder als een revolutionair nieuw communicatiemiddel en meer als een niche-extensie van een sociale mediasite. De belangrijkste observaties uit de vroege tests zijn onder meer:
Beperkte functieset: Functies zoals “screenshots blokkeren” zijn niet standaard ingeschakeld en moeten voor elk nieuw gesprek handmatig worden ingeschakeld.
Verwarrende privacydocumentatie: Hoewel de landingspagina van de app claimt dat er geen tracking is, geven de kleine lettertjes aan dat gegevens zoals contacten, ID’s en gebruikspatronen nog steeds aan de gebruiker zijn gekoppeld.
Integratie boven onafhankelijkheid: Net als Facebook’s Messenger is XChat diep verweven met het moederplatform. Navigeren door de app leidt gebruikers vaak terug naar de hoofdapp van X of het algemene X Helpcentrum, in plaats van een naadloze, onafhankelijke ervaring te bieden.

Het oordeel: waar past XChat?

De vergelijking die Musk maakt tussen XChat en Signal kan fundamenteel gebrekkig zijn. Signal en WhatsApp zijn gebouwd als primaire communicatiemiddelen voor het grote publiek, terwijl XChat een secundaire functie lijkt te zijn voor degenen die al diep ingebed zijn in het sociale medianetwerk X.

“Als je goede beveiliging wilt, gebruik dan Signal. Als je iedereen wilt bereiken, gebruik dan WhatsApp. Als je hele leven rond X draait, denk ik dat dit beter is dan niets.” — Cooper Quintin, Senior Staff Technoloog bij de EFF

Conclusie
XChat betreedt een drukke markt, niet als directe concurrent van privacygiganten, maar als een gespecialiseerd hulpmiddel voor de X-gemeenschap. Totdat het zijn veiligheid bewijst door middel van onafhankelijke audits en zijn bruikbaarheid buiten het X-gebruikersbestand uitbreidt, blijft het voor de meeste consumenten een secundaire optie.