Приватный ключ генерируется в браузере и никогда не покидает устройство в открытом виде. Сервер видит только зашифрованные сообщения и удаляет их сразу после того, как получатель успешно расшифровал (burn-after-read). Если вы очистите хранилище браузера или зайдёте с другого устройства — старые сообщения станет невозможно расшифровать, если только вы не сохранили файл бэкапа ключа и не загрузите его здесь при входе. После входа сверьте "отпечаток ключа" собеседника с ним лично или по другому каналу — это защищает от подмены ключа сервером.