MLS
Messaging Layer Security: standard IETF (RFC 9420, 2023) per la cifratura end-to-end nelle chat di gruppo numerose. Scala a migliaia di partecipanti grazie a TreeKEM, a differenza di Signal, il cui costo diventa quadratico a ogni aggiunta o rimozione.
Progettato congiuntamente da Cisco, Google, Meta, Wickr, Mozilla e Inria. Usa uno scambio DH asincrono di gruppo su un albero binario: aggiungere o rimuovere un membro costa O(log n) invece di O(n²). Cisco Webex usa MLS dal 2022. Discord e RingCentral stanno migrando. Matrix lavora all'integrazione con MIMI. Si distingue da Signal/Megolm: Megolm è solo simmetrico (nessuna forward secrecy per singolo messaggio all'interno di una sessione), MLS le ha entrambe.