я когда-то тоже пытался сделать свой мессенджер, но чисто локально на пару человек. Очень интересная тема, дает много опыта. Поэтому я только поддерживаю. Но в плане безопасности... чтобы сделать прод версию, это надо быть гением: сервак защитить, бэкэнд защитить, фронтент защитить, апишки все проверить...