Elon Musk bracht zijn vrijdag door met het opnieuw posten van kritiek op concurrenten na de lancering van de XChat-appeen zelfstandige berichtenoptie voor X-gebruikers. “Signal, WhatsApp, Telegram en iMessage hebben allemaal ernstige beveiligingsproblemen”, staat er in een bericht te lezen Muskus gedeeltelijk opnieuw geplaatst. “XChat is de enige veilige, gecodeerde berichten-app.” Encryptie-experts met wie ik in de aanloop naar deze lancering sprak, uitten een voorzichtige scepsis over de uitvoering van XChat en verdedigden andere communicatieplatforms, zoals Signal, als solide keuzes.
Een van de rode vlaggen van XChat is dat gebruikers een bestaand X-account moeten verbinden om in te loggen en berichten te kunnen versturen. “Ik sta daar een beetje achterdochtig tegenover, want hoe meer datapunten je over een persoon met elkaar verbindt, hoe beter je kunt volgen wat diegene doet”, zegt Maria Villegas Bravo, raadsman bij het Elektronisch privacy-informatiecentrum. Bravo beschouwt de eerdere aanvallen van Musk op andere apps als zorgwekkend en uit eigenbelang.
Toen Musk vorig jaar XChat onthulde als een vernieuwde, gecodeerde versie van directe berichten op X, veiligheidsexperts ondervraagd de effectiviteit van het opslaan van cryptografische sleutels van gebruikers op de servers van X in plaats van op het apparaat, zoals Signal doet. “Gezien de geschiedenis van XChat op het gebied van beveiligingskwetsbaarheden, zou ik aarzelen om dit te gebruiken totdat het een grondige audit van buitenaf heeft ondergaan”, zegt Cooper Quintin, een senior staftechnoloog bij de Stichting Electronic Frontier.
Hoewel Musk wil dat de discussie gaat over welke gecodeerde berichten-app de beste is (XChat versus Signal versus WhatsApp), is dat de verkeerde vergelijking. Nadat ik XChat heb gedownload en aan de slag ben gegaan, is er nog een, veel minder sexy, chat-app waar ik aan denk: De Messenger van Facebook. Die app die je misschien op je telefoon hebt staan omdat je verplicht bent om af en toe een berichtje te sturen naar je oma? Precies. In plaats van een gestroomlijnde, nieuwe gecodeerde berichten-app te lanceren, liet Musk een geïsoleerde, junkachtige uitbreiding van zijn sociale-mediaplatform vallen die toevallig gecodeerde berichten bevat.
Late lancering
Toen het XChat-team eerder deze maand berichtte over de brede release van de app, was de “verwachte” lanceringsdatum op de App Store-pagina van Apple 17 april. Deze datum verschoof meerdere keren vóór de release, van de oorspronkelijke datum naar 23 april en vervolgens 24 april. De app gaf ook 25 april en 27 april aan als potentiële lanceringsdata, voordat deze onverwachts op vrijdag de 24e viel. (Een officiële lanceringsdatum voor Android moet nog worden aangekondigd.)
Tijdens deze prelaunch-periode verscheen niet altijd de juiste app bij het zoeken naar de naam ervan. Een app die ook de naam ‘XChat App’ droeg, hoewel met een Russisch ontwerp en geen connectie met Musk, steeg naar minstens de zevende plek in de gratis downloadlijsten van Apple in de categorie sociale media. “Scam-app”, lees een gebruikersrecensie, “Dit is niet de echte XChat.”
Toen de XChat-app uiteindelijk arriveerde, leek de lancering lukraak. In eerste instantie hadden mensen in de VS toegang tot de app, terwijl die in Groot-Brittannië dat niet konden. “UK zou binnenkort live moeten zijn; had één probleem”, schreef Nikita Bier, hoofd product bij X, in reactie op gefrustreerde posters op sociale media. Toen vroege downloaders ook klaagden over verwarring tijdens het onboardingproces, zei Bier dat ze ‘Apple de schuld moesten geven’ en de app-vereisten.
Eerste indrukken
Toen ik de XChat-app voor het eerst downloadde, wist ik niet zeker wie ik eerst een bericht moest sturen. Kijkend door mijn iBericht geschiedenis, geen van de vijf beste vrienden en familieleden die ik het vaakst sms, heeft zelfs maar X-accounts. Dus helemaal bovenaan voelde XChat zich te niche voor mijn werkelijke berichtenbehoeften, afgezien van eventuele zorgen over encryptie.
Verdwaald en op zoek naar iemand, iemand om een bericht op XChat te sturen, bracht ik mijn middag door met het scrollen door oude DM’s en besloot drie eerdere chats opnieuw op te starten. Nadat ik mijn duwtjes had verzonden, verscheen er een pop-up in de chatlogboeken: “Dit gesprek is nu end-to-end gecodeerd.” Hoewel ik het niet echt nodig had omdat niemand me terug sms’te terwijl ik de XChat-app aan het testen was, ontving ik alleen zielige hart- en vlam-emoji-reacties op mijn berichten.
