Depois de conhecer o Pegasus, não faria nada por telefone. Limite-se a utilizar e-mails alojados como um serviço oculto e encripte tudo no servidor.
Se a pessoa com quem está a falar não puder fazer isso nem quiser aprender a atualizar a sua OPSEC, pode dar um pontapé nas pedras. Tenho de perguntar: porque é que precisamos mesmo de ter o Java ativado só para enviar mensagens?
Consigo ver a desativação de algumas funcionalidades de segurança para ver vídeos, descarregar coisas, etc. Mas não consigo perceber porque não dar aos utilizadores a possibilidade de publicar com o java desativado, uma vez que já se provou no passado que é uma falha que as autoridades policiais adoram explorar.