shadrvlad , я могу генерировать уникальный ключ к каждому сообщению, но и там нужно какое-нибудь независимое значение. например:
$key = sha1(отправитель.получатель.время_отправки.мой_ключ);

ну раз так, то как юзеры будут обмениваться ключами?

rekmixa , второй телеграмм создаешь? так все равно если будет доступ к исходникам можно расшифровать будет

rekmixa , сообщениями с самоудалением после прочтения

ага и удаления сайта после прочтения

ну так Дуров же где-то хранит ключи.

крышую террористов

rekmixa , для обычного сайта если делать такое - бред лучше дыры закрывать а если именно безопасность сообщений нужна - не хранить нигде ключи, передавать сторонним способом, чтобы между собой шифр и код не пересекались никак

на нескольких серверах, разбросанных по странам да и взломать сначала надо чтобы до них и переписки добраться

в телеграмме ключи создаются в приложении и хранятся на машине пользователя а не на сервере.