XChat: почему он не заменит Telegram, даже если выглядит как его конкурент

XChat от X Corp обещает сквозное шифрование и функции, похожие на Telegram, но скрывает серьезные проблемы: ключи хранятся на серверах компании, доступ в России заблокирован, а Android-версия так и не вышла. Эксперты не рекомендуют доверять ему конфиденциальную информацию.

XChat: почему он не заменит Telegram, даже если выглядит как его конкурент

XChat: почему его не стоит ставить на первое место, даже если он выглядит как Telegram 2.0

17 апреля 2026 года в App Store появился XChat — мессенджер от X Corp (бывший Twitter). В нём есть сквозное шифрование, блокировка скриншотов, редактирование сообщений, видеозвонки и даже исчезающие сообщения. Функционал выглядит современно, но за красивой обёрткой скрываются два тревожных обстоятельства: сомнительная архитектура безопасности и отсутствие доступа в России.


Где найти XChat — и почему в России его нет

Приложение недоступно в российском App Store. Даже при попытке обхода через VPN или прокси оно либо не отображается, либо блокируется на уровне региональных ограничений. В Беларуси, Казахстане, Турции, США и Германии XChat можно протестировать — но в РФ доступ закрыт. Вопрос не только в санкциях: это сразу ставит под сомнение заявления о «глобальности» продукта. Если мессенджер нельзя установить в одной из крупнейших стран, может ли он считаться по‑настоящему универсальным?


Вход через X: удобно, но не свободно

XChat не требует привязки к номеру телефона — достаточно аккаунта в социальной сети X. Для пользователей, не желающих делиться личными данными, это кажется плюсом. Но удобство заканчивается там, где начинается зависимость от единственного разработчика. В App Store упоминается отсутствие рекламы, однако о политике сбора данных — молчок. А между тем, её масштабы, судя по всему, внушительные.


Шифрование не по умолчанию, ключи — на сервере

Сквозное шифрование в XChat не включено автоматически: его нужно активировать вручную, нажав на иконку замка. Если пользователь не разбирается в настройках, переписка остаётся уязвимой. Приватные ключи хранятся на серверах X Corp и защищены четырёхзначным PIN-кодом — взломать такой код эксперты оценивают как простую задачу. Иными словами, доступ к переписке теоретически могут получить не только злоумышленники, но и сотрудники компании. Эксперты по кибербезопасности не рекомендуют доверять XChat конфиденциальную информацию — корпоративную, медицинскую или юридическую.


Что собирает XChat, даже если вы не отправляете фото

Приложение не ограничивается текстом. Оно собирает IP-адреса, поведенческие паттерны, списки контактов, GPS‑координаты из фотографий (даже после шифрования сообщений) и данные об устройстве. Эти метаданные могут передаваться третьим сторонам и использоваться для обучения нейросети Grok. Получается, что даже если переписка зашифрована, ваши действия и связи остаются прозрачными для X Corp. Иными словами, приватность здесь зависит не от технологий, а от доверия к разработчику.


Android всё ещё под вопросом

Версия для Android так и не вышла. Летом 2025 года упоминалось о начале бета‑тестирования, но официальный релиз не состоялся. Пока XChat остаётся приложением только для iOS, его претензии на «универсальность» выглядят неубедительно. Если продукт не готов даже на одной платформе, о какой глобальной замене Telegram может идти речь?


Итог: не Telegram, не Signal

XChat подходит для бытового общения, но не для передачи важной информации. Если нужна надёжная защита, лучше рассмотреть альтернативы с открытым исходным кодом — например, Signal. Его «сквозное шифрование» действительно работает, а ключи хранятся только на устройстве пользователя. XChat же остаётся продуктом с маркетинговым флёром, за которым скрываются недоделки и риски.

Read more

Incus против Docker: системные контейнеры выигрывают по цифрам, но проигрывают в экосистеме

Incus против Docker: системные контейнеры выигрывают по цифрам, но проигрывают в экосистеме

Бенчмарк 2026 года показывает: LXC запускается за 0,8 секунды, Docker — за 1,2, а Kubernetes Pod — от 2,5. При этом Docker остаётся стандартом. Разбираемся, почему Incus и LXC, изолирующие окружение, а не приложение, оказываются легче и быстрее, но уступают в удобстве доставки.

Эффект бабочки: почему это не закон физики, а метафора

Эффект бабочки: почему это не закон физики, а метафора

Рассказ Брэдбери и погодная модель Лоренца породили одну из самых живучих научных метафор. Но квантовые эксперименты и логика систем показывают: время упруго, и последствия вмешательств не всегда катастрофичны. Разбираем, где миф, а где реальность.

njs в NGINX: где JavaScript действительно работает, а где — нет

njs в NGINX: где JavaScript действительно работает, а где — нет

njs добавляет JavaScript в NGINX, но не превращает его в Node.js. Код выполняется только в строго заданных точках обработки запроса и должен укладываться в миллисекунды. Два движка — устаревший встроенный njs и современный QuickJS — различаются по скорости и возможностям.

Россияне не покупают у брендов напрямую: главные барьеры и что делать бизнесу

Россияне не покупают у брендов напрямую: главные барьеры и что делать бизнесу

Опрос 1229 жителей 17 городов России показал: 45% откажутся от покупки, если товар нельзя доставить в их населённый пункт. Проблемы с оплатой на сайте и долгие сроки доставки отсекают ещё до 39% клиентов. Без инфраструктуры даже сильный бренд теряет половину аудитории.