MLS
Messaging Layer Security — padrão da IETF (RFC 9420, 2023) para criptografia ponta a ponta em grandes chats em grupo. Escala para milhares de participantes via TreeKEM, ao contrário do Signal, cujo custo vira quadrático ao adicionar ou remover alguém.
Projetado em conjunto por Cisco, Google, Meta, Wickr, Mozilla e Inria. Usa DH assíncrono de grupo por meio de uma árvore binária: adicionar ou remover um membro custa O(log n) em vez de O(n²). O Cisco Webex usa MLS desde 2022. Discord e RingCentral estão migrando. O Matrix trabalha na integração com o MIMI. Difere de Signal/Megolm: o Megolm é apenas simétrico (sem sigilo futuro por mensagem dentro de uma sessão), enquanto o MLS tem ambos.