xchat.

XChat vs. Signal – welchen verschlüsselten Messenger sollte man wirklich nutzen?

Ein direkter Vergleich von XChat und Signal bei Verschlüsselung, Metadaten, sozialem Graph, Plattformen und Finanzierung. Wo sie sich überschneiden und wo sie auseinandergehen.

XChat startet am 23. April 2026. Signal gibt es seit 2014. Beide werben damit, standardmäßig Ende-zu-Ende-Verschlüsselung zu bieten. Sie sind nicht dasselbe Produkt, und die Unterschiede wiegen für manche Menschen schwerer als für andere. Hier steht, worauf jede der beiden Apps tatsächlich optimiert.

Die Ein-Satz-Zusammenfassung

Signal ist ein eigenständiger verschlüsselter Messenger, finanziert von einer gemeinnützigen Stiftung, mit dem Ziel, so wenig Metadaten zu halten wie physikalisch möglich. XChat ist ein verschlüsselter Messenger, der auf dem vorhandenen sozialen Graph von X aufsetzt, finanziert von einem gewinnorientierten Unternehmen, das auch X.com betreibt, und darauf ausgelegt, die verschlüsselte Variante von X für alle, die X ohnehin nutzen, so reibungslos wie möglich zu machen. Wer jede mögliche Spur minimieren will, ist bei Signal richtig. Wer die Leute anschreiben will, denen er auf X bereits folgt, ohne sie in ein neues Netzwerk zu zwingen, ist bei XChat richtig.

Verschlüsselung

Beide Apps verschlüsseln standardmäßig jede Unterhaltung Ende zu Ende, mit Schlüsseln, die auf dem Gerät selbst erzeugt werden. In keiner der beiden Apps lässt sich die Verschlüsselung abschalten. Kein Server kann Nachrichteninhalte lesen.

Signal nutzt das Signal-Protokoll – eine veröffentlichte, peer-reviewed Konstruktion, die seit einem Jahrzehnt auditiert wird. WhatsApp, Google Messages RCS und Facebook Messenger lizenzieren sie alle. Sie gilt in der Forschung derzeit als Goldstandard für asynchrone verschlüsselte Kommunikation.

XChat hat seine Protokollspezifikation nicht in vergleichbarer Tiefe veröffentlicht. X Corp beschreibt das Design als „Ende-zu-Ende-verschlüsselt mit geräteseitigen Schlüsseln und Forward Secrecy“, was in Form und Umriss zum Signal-Protokoll passt – doch ohne veröffentlichte Spezifikation und ohne unabhängiges Audit behandelt die Kryptographie-Community das Versprechen als unverifiziert. Das kann sich ändern – WhatsApp brauchte ein paar Jahre, bis die Integrationsarbeit zum Signal-Protokoll publiziert wurde –, aber am ersten Tag ist XChats Verschlüsselungsaussage eine Eigenangabe, keine unabhängig geprüfte.

Praktische Konsequenz: Wer heute die stärkste nachprüfbare Verschlüsselungsgeschichte braucht, greift standardmäßig zu Signal. XChat ist vermutlich in Ordnung, aber „vermutlich in Ordnung“ ist nicht dasselbe wie „seit 2016 peer-reviewed“.

Metadaten

Hier gehen die beiden Produkte am deutlichsten auseinander.

Signal ist gezielt so gebaut, dass so wenige Metadaten wie möglich anfallen. Die App kennt deine Telefonnummer (oder inzwischen einen Benutzernamen), den Zeitpunkt deiner letzten Verbindung – und praktisch nichts sonst. Keine Nachrichtenprotokolle auf dem Server, keine Sender-Empfänger-Graphen, keine Zeitstempel. Die von Signal veröffentlichten Antworten auf Ermittlungsvorladungen zeigen genau das: Zurückgegeben werden „Datum der Kontoerstellung“ und „Datum der letzten Verbindung“. Mehr nicht.

XChat läuft auf derselben Infrastruktur wie X. X Corp hält für jeden XChat-Nutzer einen reichhaltigen sozialen Graph bereit – wem du folgst, wer dir folgt, deine Posts, deinen Standort, falls du auf X je Standortfreigabe aktiviert hast, deine Zahlungsdaten, falls du Premium abonniert hast. Die Inhalte der XChat-Nachrichten sind verschlüsselt, doch die Tatsache, dass du XChat nutzt, hängt an deinem X-Konto, und jede Verbindungsinformation rund um deine verschlüsselten Nachrichten liegt innerhalb des bestehenden Datenstapels bei X Corp.

X Corp hat bisher nicht erklärt, ob XChat-Metadaten separat gespeichert werden, wie lange sie aufbewahrt werden oder was bei Ermittlungsvorladungen herausgegeben wird. Solange kein Transparenzbericht vorliegt, sollte man davon ausgehen, dass der Metadaten-Fußabdruck näher an „soziales Netzwerk mit verschlüsselten DMs“ liegt als an „Messenger, der nichts aufbewahrt“.

Praktische Konsequenz: Signal ist die richtige Wahl, wenn dir Metadatensparsamkeit wichtig ist – für Journalistinnen, die Quellen schützen, für Menschen in stark überwachten Umgebungen, für jeden, dessen Bedrohungsmodell nicht nur „was ich gesagt habe“, sondern auch „mit wem ich gesprochen habe“ umfasst. XChat ist die richtige Wahl, wenn dir ohnehin wohl dabei ist, dass X deinen sozialen Graph kennt, und du nur obendrauf private Nachrichteninhalte willst.

Sozialer Graph und Entdeckung

Signal nutzt deine Telefonnummer (oder einen von dir gewählten Benutzernamen) als Identität. Kontakte fügst du einzeln hinzu. Einen eingebauten Mechanismus für „Leute, die du vielleicht kennst“ gibt es nicht – es sei denn, sie stehen in deinen Telefonkontakten und haben ebenfalls Signal installiert.

XChat nutzt dein X-Konto als Identität. Am Launchtag meldest du dich mit X an, und XChat zeigt dir die Personen, denen du bereits folgst und die die App ebenfalls installiert haben. Kein Import der Kontakte, kein Austausch von Telefonnummern, keine Reibung. Wer dir folgt, aber noch kein XChat hat, kann über X selbst einen Installationslink bekommen.

Das ist der mit Abstand größte praktische Unterschied zwischen den beiden Apps. Signal ist ein separates Universum, das du von Grund auf aufbauen musst. XChat ist eine Schicht über einem sozialen Graph, den du schon hast. Für die meisten, die X ohnehin nutzen, wird eine XChat-Unterhaltung schneller starten als eine Signal-Unterhaltung – einfach weil der Graph schon da ist.

Praktische Konsequenz: Wenn dich die Hürde „erstmal installieren lassen“ bisher davon abgehalten hat, mit bestimmten Leuten verschlüsselt zu schreiben, nimmt XChat diese Hürde für alle weg, denen du auf X folgst. Signal tut das nicht.

Plattformen

Signal läuft auf iOS, Android, macOS, Windows, Linux und iPad. Es gibt funktionierende Multi-Device-Synchronisation, Desktop-Clients und eine Web-App.

XChat läuft am Launchtag auf iOS 26+. Android kommt „später 2026“, ohne festes Datum. Keinen Desktop-Client, keine über normale iPad-Skalierung hinausgehende Oberfläche für das iPad, keine Web-App, keine angekündigte Multi-Device-Synchronisation. Wer seine XChat-Nachrichten am 23. April vom Laptop aus lesen will, kann das nicht.

Praktische Konsequenz: Signals Geschichte rund um mehrere Geräte ist heute klar überlegen. XChat wird wahrscheinlich nachziehen, ist aber noch nicht dort.

Finanzierung und Anreize

Signal wird von der Signal Foundation betrieben, einer US-amerikanischen 501(c)(3)-Non-Profit, die sich überwiegend aus Nutzerspenden finanziert, dazu ein einmaliges Darlehen von Brian Acton (WhatsApp-Mitgründer), das zurückgezahlt wird. Die erklärte Mission: verschlüsselte Kommunikation als öffentliches Gut. Keine Werbung, keine Premium-Stufe, keine Datenmonetarisierung, keine Aktionäre, die Wachstum verlangen.

XChat ist ein Produkt von X Corp, einer gewinnorientierten Firma in Besitz von Elon Musk. Die Einnahmen von X Corp stammen aus Werbung auf X und aus X-Premium-Abos. XChat startet kostenlos und werbefrei, sitzt aber in einem Unternehmen, dessen Kerngeschäft die Monetarisierung von Aufmerksamkeit ist. Das heißt nicht, dass XChat selbst je Werbung einblenden wird – das Produkt hat angekündigt, das nicht zu tun –, aber die ökonomische Schwerkraft auf lange Sicht ist eine andere.

Praktische Konsequenz: Wer einen verschlüsselten Messenger will, dessen organisatorische Anreize ausschließlich darauf ausgelegt sind, dass der Messenger privat bleibt, hat in diesem Vergleich nur eine Option: Signal. Wer mit „privater Messenger an ein profitorientiertes soziales Netzwerk angedockt“ leben kann, ist bei XChat richtig.

Wer sollte welchen nehmen?

Signal nutzen, wenn:

  • Du Journalistin, Aktivist, Anwältin oder jemand bist, dessen Metadaten zählen
  • Du heute Multi-Device, Desktop oder Android brauchst
  • Du peer-reviewed Verschlüsselung mit veröffentlichter Spezifikation willst
  • Du eine Organisation bevorzugst, deren einziges Geschäft der Messenger ist

XChat nutzen, wenn:

  • Die meisten Leute, denen du schreiben willst, schon auf X sind
  • Du X ohnehin nutzt und mit dessen Umgang mit Daten einverstanden bist
  • Du auf iOS 26+ bist und keinen Desktop brauchst
  • Du verschlüsseltes Messaging willst, ohne Aufwand, den bestehenden Graph in die App zu bekommen

Beides nutzen. Das sind keine sich ausschließenden Entscheidungen. Die meisten, die am 23. April XChat installieren, werden Signal für die Unterhaltungen behalten, in denen Metadaten zählen. Die Apps sind für unterschiedliche Aufgaben optimiert.

Worauf wir nach dem Launch achten

Vier Dinge, die in den ersten sechs Monaten von XChat beobachtenswert sind:

  1. Ob X Corp die Protokollspezifikation veröffentlicht und unabhängige Audits einlädt. Das ist die größte offene Frage.
  2. Was in einen Transparenzbericht kommt, vor allem wie XChat-spezifische Metadaten getrennt von X-Metadaten behandelt werden.
  3. Wie schnell Android ausgeliefert wird und ob Multi-Device-Synchronisation damit einhergeht.
  4. Ob die Haltung ohne Werbung und ohne Tracking den ersten Versuch überlebt, den Messenger zu monetarisieren.

Wir aktualisieren diesen Vergleich monatlich, sobald neue Informationen hinzukommen.