Будет ли это безопасно, и где есть вероятность проебаться?
Есть такая штука - peerjs.com. Думал о возможности прикрутить туда e2e, но не знаю реально ли это вообще, и насколько секьюрно будет.
Я не особо разбираюсь в протоколе webrtc и связанных с ним протоколах (stun, turn, вот это всё). Вроде бы, обмен данными между пользователями так уже и так e2e (но это не точно).
Тебе надо выяснить это и решить - доверяешь ли ты шифрованию webrtc. Если нет, то просто реализовываешь свой (а лучше берешь готовый) протокол и оборачиваешь его в webrtc, webrtc в этом случае будет просто в качестве транспорта и не важно, есть там шифрование или нет.
У меня друзья в телеге работают. Рассказывали однажды, что решили не делать звонки на webrtc а костылить свою реализацию, потому что Николая (брата Павла) не устраивает шифрование, мол куча всего передается в открытую.