по порядку - все ключи знает только сервер. есть верификация (2fa + автоблокировка конечно), также еще вспомнил про функцию тревожного пароля (вводишь и всё стирается под чистую), метаданные у каждого сообщения удаляются, сообщения хранятся в зашифрованном виде. да, скрин сделают, но в будущем я...