No hay que dejarse engañar por especificaciones técnicas complejas y muchas opiniones sin base técnica. Es mucho más sencillo.
Si se pueden leer los mismos mensajes en varios dispositivos, los servidores de Signal, WhatsApp y Telegram u otros atacantes también lo pueden hacer, si quieren, y sin que te enteres. Porque las claves para descifrar los mensajes hay que intercambiarla de algún modo entre dispositivos, y la forma más sencilla es a través del servidor.
Si estoy equivocado, que alguien me corrija, pero con fundamento.
Una evidencia a favor: https://www.scribd.com/document/843124910/NSA-full
Copyleft Ender. El presente artículo no tiene finalidad informativa, de creación de opinión pública o de entretenimiento. Tiene como finalidad principal, la enseñanza y la divulgación de experiencias, proyectos, pensamientos y conocimientos del autor. Se permite la copia textual, la traducción y la distribución de este artículo entero en cualquier medio, a condición de que este aviso sea conservado. Se permite la cita. El autor no reclamará ninguna cantidad por el ejercicio de las dos autorizaciones anteriores. No autorizo a ninguna Entidad de Derechos de Autor a reclamar cantidad alguna en mi nombre por el ejercicio de los dos derechos anteriores.