プライバシーはリリース時に振り撒くような機能ではありません。構造的なものです。どのようにしてツールをよりプライベートにできるかを問うているなら、すでに作り方を間違えています。すべての接続が敵対的であると仮定して始めましょう。利便性ではなく、敵のために設計してください。