Depois de conhecer a Pegasus, eu não faria nada por telefone. Prefira usar e-mails hospedados como um serviço oculto e criptografe tudo no servidor.
Se a pessoa com quem você está se relacionando não puder fazer isso e não quiser aprender a atualizar sua OPSEC, ela pode se dar mal. Tenho que perguntar: por que realmente precisamos ter o Java ativado apenas para postar?
Posso ver a desativação de alguns recursos de segurança para assistir a vídeos, fazer downloads etc. Mas não consigo entender por que não dar aos usuários a capacidade de postar com o Java desativado, já que foi comprovado no passado que ele é uma falha que as autoridades policiais adoram explorar.