Normalmente o termo é usado fora do contexto de programação. Embora muitas vezes o que fazemos em uma aplicação, tipicamente web, tecnicamente seja parecido com a criptografia end-to-end, pela definição do termo é algo diferente. O termo é usado para indicar a segurança de tráfego de dados entre dois agentes particulares sem que tenha interferência de qualquer forma de terceiros.
Este end-to-end significa que a comunicação ocorre entre dois pontos finais. Isto é usado em e-mails e mensagens instantâneas, coisas que em geral não passam por um servidor ou se passam, apenas transitoriamente.
O termo não é usado quando um cliente se comunica com um servidor. Embora tecnicamente seja possível usar o PHP para fazer uma comunicação end-to-end, ele não costuma ser usado para isto.
Vamos dizer que você crie aplicativos que faça comunicação criptografada end-to-end passando pelo seu servidor PHP. Se a comunicação realmente é end-to-end, sua aplicação PHP nem precisa saber o conteúdo, ela lida apenas com dados genéricos. Ela não sabe se está criptografada ou não, não sabe o que tem ali. Se ela precisa e consegue saber, então você já não tem mais uma comunicação end-to-end.
E esse "consegue saber" pode ser direta ou indiretamente. Mesmo que a comunicação seja toda criptografada, se há alguma maneira de circundar isto, já estamos vendo uma falha e acho que o termo não poderia ser usado. Especialmente a troca de chaves para a criptografia pode se tornar problemática. E não vejo como resolver isto através de navegadores.
A vantagem dela é justamente não deixar intermediários interferiam no conteúdo. A desvantagem é que as duas pontas precisam garantir a comunicação segura por meios próprios e isto não é simples de fazer principalmente porque os usuários - em geral são leigos - precisam tomar providências que ele não entende e pode se equivocar.
Qualquer segurança é inviolável até que alguém viole. Como o termo é apenas um conceito e não uma tecnologia específica ele poderá ser mais ou menos inviolável de acordo com o que e como está sendo usado.
Vamos supor que você tenha uma aplicação JavaScript no seu celular e uma aplicação PHP no computador da sua casa. Ambos não estão comprometidos e possuem meios eficazes de criptografar os dados que eles trafegam entre si sem intermediários, eventualmente até por HTTPS. Acho que podemos dizer que o PHP foi usado para uma comunicação end-to-end. Tecnicamente acho que é E2E. Mas fazer isto não é típico, e nem é simples. E nem faz muito sentido, tem maneiras e tecnologias melhores para obter o mesmo ou melhor resultado.
Algumas tecnologias usadas para garantir comunicação segura end-to-end:
Todas são formas específicas de usar criptografia "tradicional". Elas trabalham na camada da aplicação. O usuário é responsável por fazê-las funcionar. Elas usam um aplicativo de um fornecedor, uma utilitário de criptografia de outro, um transporte de outro, um servidor intermediário, quando há de outro, um certificado de outro e o serviço de por tudo isto junto de mais um outro e que preferencialmente deve ser o próprio usuário. Todos eles devem ser confiáveis. Idealmente eles devem ser auditados publicamente. Um serviço como o Telegram parece resolver grande partes das dificuldades mas tem um problema, eles fornecem tudo o que é necessário. Você tem que confiar neles. Não pode ter nenhum back-door. E muitas empresas colocam, até para não ter problemas legais.
Toda a criptografia é feita entre as partes finais e mesmo que os dados criptografados passem por intermediários, até que se prove o contrário, eles não podem ter acesso aos dados planos nem por um momento mínimo para não ferir o conceito.
Duvido que seja possível com a tecnologia atual que páginas web padrões consigam fazer todo o processo por conta própria sem intermediários pelo menos para a troca de chaves.
É possível fazer aplicações para comunicação E2E usando outros protocolos ou mesmo protocolos web mas de forma diferente dos navegadores.
Provavelmente ainda precisaria de um servidor para colocar as duas pontas em contato, o que já é uma quebra de privacidade porque alguém saberá quem está contactando quem. Já pensou nisto? Privacidade e inviolabilidade E2E total é muito difícil de se obter mesmo na vida real.
Se os aplicativos nas pontas fornecerem todos os meios para fazer o resto da comunicação, trocarem chaves que podem ser autenticadas (precisa de certificado privado) sem que elas possam ser usadas para decifrar os dados trafegados por quem não é a ponta, é E2E.
Fazer um chat e garantir coisas que você não pode ou não sabe efetivamente garantir pode trazer problemas legais dependendo da forma como isto for vendido ao usuário final. Como garantir inviolabilidade sendo um intermediário? É possível mas não é simples implementar, especialmente usando tecnologias frágeis como scripts PHP e navegadores. Certamente não será confiável se for feito armazenamento no servidor de mensagens e chaves em banco de dados ou outras formas.
Não sou um especialista no assunto mas em linhas gerais é isto.
Tentando juntar todas as partes do assunto:
Coloquei no GitHub para referência futura.