>более безопасные альтернативы

Понимаете ли, в некоторых "безопасных" "альтернативах" нашлись явные (видные невооружённым глазом живому человеку, а также очень тупому статическому анализатору) RCE-бэкдоры. Явные, лежащие там долгое время. Как и в прочем опенсорсном софте.

Из этого делаются следующие выводы:
1. Опен-сорс софт крайне уязвим для внедрения бэкдоров. Его НИКТО НЕ АУДИТИТ. НИКТО. НЕ АУДИТИТ. Даже на уровне простого грепа кодовой базы. Если даже внедрят явный бэкдор в исходники, он будет там годы.
2. если внедрят замаскированные бэкдоры, вы их не найдёте никогда. Поиск таких бэкдоров стоит столько же и даже дороже, чем поиск 0-day уязвимостей. Халявщикам, не нашедшим ни времени, ни денег на тупой аудит - не по карману. АНБ - по карману. Так что ни бэкдоры, ни уявимости вы не найдёте. А если даже и найдёте, то не пофиксите - фикс может означать полную переделку архитектуры.
3. "защищённые" мессенджеры и их пользователи являются мишенью, более ценной, чем средний пользователь. Это значит, что бэкдоры туда обязательно внедрят и уже внедрили. И их никогда не найдут и не пофиксят ввиду пунктов 1 и 2.

Всё это значит, что пользоваться "защищённым" мессенджером - это подвергать себя риску большему, чем пользоваться демонстративно незащищённым. При этом демонстративно незащищённый не даёт ощущения ложной безопасности.