Eu dei uma olhada no seu sistema e como usuário tive alguns sentimentos que sinceramente descartaria, mas acho legal compartilhar com você.
A primeira coisa que pensei é "ata que eu vou confiar que esse site não vai ler minhas mensagens".
A segunda foi "Telegram existe pra que? Mensagens temporárias fazem isso também".
Não são ataques, são críticas! São a primeira impressão de um usuário, e isso pode ser valioso se bem usado.
Vou rapidamente te dar umas ideias:
1 - tente dar uma alterada na copy para se posicionar mais como "chatbot temporário e criptografado sem necessidade de login". Isso é o que difere o seu serviço de um Telegram ou Whatsapp da vida. Entra no navegador, abre o site, entra na sala e pronto.
2 - Se você quer passar segurança, então deixa os usuários definirem a própria criptografia. Isso seria legal, passaria mais segurança. E ai, quando alguém coloca uma senha errada, exibe todas as mensagens, mas "descriptografadas erroneamente", exibindo os HdYcj6$hVesj8_&ueeidk (as mensagens criptografadas descriptografadas com a senha errada). Passaria um feedback legal de que realmente o chat está protegido.
Ah, e eu alteraria o nome do site pra algo mais sugestivo. Tipo "tempmsg.com" ou "lockmessage".
São apenas sugestões! Sucesso com o produto!!