X lança XChat para o resto do mundo

O X lançou o XChat globalmente, a sua app de mensagens que promete segurança total - mas que parece ter-se esquecido de um pressuposto básico.

Tal como tinha prometido, depois dos EUA, o X lançou a app XChat dedicada às conversas. A app fica por agora disponível para iOS, com promessa da versão Android para breve.

A app replica tudo aquilo que se espera de uma app de mensagens, incluindo mensagens em grupo, mensagens temporárias, a (sempre idiota) opção para bloquear screenshots, e possibilidade de edição de mensagens já enviadas. Ainda assim, inevitavelmente surgem justificadas críticas quanto à necessidade da sua existência, já que tudo isso poderia muito bem ter sido integrado na app principal do X - ainda para mais tendo em conta o seu objectivo de se tornar numa "everything app". Com esta app, já quase justifica criar uma pasta dedicada a apps do X, para guardar o X, o Grok, e esta nova XChat.

XChat is now available. Design team is cooking on these launch videos. pic.twitter.com/u7BIKNp0pc

— Design (@Design) April 24, 2026

Mas, a parte que está a ser mais criticada é mesmo a sua falsa promessa de segurança. Depois de ter passado várias semanas a falar mal de serviços concorrentes, como o Signal e o WhatsApp, lançando para o ar suspeitas sobre a sua promessa de uso de encriptação end-to-end, Elon Musk promete que o XChat é a única app de mensagens realmente segura. Algo que já ficou demonstrado ser totalmente falso.

🚨Reminder: XChat claim of “end-to-end encrypted” chats is misleading at best.

XChat uses the Juicebox protocol to secure the encryption keys with only a 4-digit code which cannot be brute forced.

While that sounds absurd, the Juicebox protocol achieves this by splitting up… pic.twitter.com/lTCFs5203z

— Mysk 🇨🇦🇩🇪 (@mysk_co) April 24, 2026

Tal como já tínhamos referido por altura do seu lançamento nos EUA o XChat usa o Juicebox protocol (PDF) um sistema bastante curioso que permite manter mensagens com encriptação end-to-end usando apenas um PIN simples. No entanto, para que isso seja feito com a segurança esperada, há o pressuposto de que a chave criptográfica ficará dividida entre diferentes entidades/zonas, de modo a que uma eventual quebra de segurança numa delas não ponha em risco a encriptação das mensagens. Ora, no caso do XChat isso cai por terra, já que todas as zonas são controladas pela mesma entidade (o X), o que significa que, se quiser - ou se a isso for obrigado pelas autoridades - o X pode perfeitamente decifrar as mensagens dos utilizadores.

Parecer ser uma falha demasiado básica para quem passou tanto tempo a falar mal da encriptação dos outros... Mas talvez ele prometa que a verdadeira segurança chegará sem falta "para o ano", como tem feito para coisas como o FSD, os robotaxis, viagens ao espaço, e robots!