Wer benutzt sowas, wer hat da schon Erfahrungen? Welche app taugt und worauf sollte man achten?

Mcnesium, xmpp-basiertes fällt leider aktuell aus als alternative für mobile Geräte. Das Protokoll ist einfach nicht dafür gebaut und die Versuche das zu fixen sind nicht sonderlich weit. Siehe dazu auch http://op-co.de/blog/posts/mobile_xmpp_in_2014/

Edit:
@Polygon, Threema versucht hier zumindest mit Argumenten Vertrauen herzustellen, klar, am ende muss man denen auch Vertrauen das die auch das tun was sie sagen - aber wenn man sowas auf Android, IOS & co benutzt ist das imo noch das geringste Problem das man hat.
Das Crypro was die angeblich benutzen ist für Payload zumindest (nach deren Worten) ende-zu-ende und die out-ofband verifikation des gegenübers ist auch explizit vorgesehen und wie ich finde auch recht nutzerfreundlich umgesetzt.

Zur Überprüfbarkeit gibts leider nur eine Anleitung, wie man das Chiffrat mit opensourcecode verifizieren kann - den Rest muss man halt glauben.

genau, darum spricht ja auch nur dein raspberry mit meinem raspberry über xmpp, und dein telefon spricht mit deinem raspberry über ssh oder https.