De acordo com tudo que pesquisei e com a ajuda do @Maniero eu cheguei a conclusão:
"Criptografia end-to-end é feita quando apenas os pontos da conexão tem acesso a chave que vai descriptografar o conteúdo, ou seja os dados podem ATÉ passar ou ficar no servidor, mas eles deverão estar lá de forma encriptada de tal forma que sejam dados ilegíveis e nulos para os demais".
Sinceramente eu acho isto incrível e estou muito entusiasmado para adaptar minha aplicação a este tipo de criptografia, no momento eu uso uma chave global interna para encriptar os dados de minha database usando o algoritmo AES-128 ECB.
Não poderei adaptar todo meu projeto para este tipo de criptografia por que senão boa parte dele seria esquartejado, "buscar por usuários" seria praticamente impossível de realizar... enfim não é o foco da questão, apenas me empolguei.
Eu possuo um chat onde no momento todos seus dados são gravados encriptadamente na database e eu gostaria de adaptá-lo ao end-to-end. Levando em consideração que para isso uma chave deverá ser criada para cada ponto (usuário a receber e a enviar), minhas três dúvidas são:
- Existe especificações para criar estas chaves?
- Como eu vou informar ao usuário na outra ponta a minha chave para ele decriptar minhas mensagens que enviarei?
- A minha maior dúvida é: Qual o meio de comunicação que posso usar entre os usuários websockets?