Проблема андроида в отсутствии обновлений на старых телефонах. Устройство без обновлений это проходной двор для любых злоумышленников.
"Telegram will stand for freedom and privacy."
1) End-to-end выключено по умолчанию. Это значит, что обычные пользователи не будут заморачиваться, а "те, кому есть, что скрывать" привлекут к себе внимание. В Watsapp оно наоборот включено, но это фейсбук (нет, спасибо).
2) Регистрация и авторизация по номеру телефона, привязка к мобильным устройствам. Смартфоны, особенно на андроиде небезопасны, плюс к этому возможность силовых структур давить на опсосов, использовать фальшивые соты и даже прямо вскрывать шифрование GSM двадцатилетней давности.
3) Централизованность. Например, XMPP децентрализованный. XMPP + Tor + Off-the-Record дают достойный уровень приватности. Но Дуров как мы видим не сделал красивую обертку для этого.
В телеграме end-to-end шифрование по умолчанию выключено. Так что дуров вполне может выдать ключи. И бэкдор там уже есть, это логин по номеру мобильного телефона (GSM насквозь дырявый стандарт).
Это буллшит, невозможно в принципе. Все крупные провайдеры на западе сотрудничали и будут сотрудничать с АНБ как минимум.