Existen los identity server. La dirección de correo, que es opcional, tiene una declaración de privacidad aparte del identity server cuando usas por ejemplo el cliente de Android e indica claramente para qué sirven: es para el autodescubrimiento si quieres que tus amigos te encuentren buscándote por tu correo. Esto es un ejemplo y debería quedar claro, y por tanto la razón para ello.

En todo caso lo que se menciona ahí es interesante. Es un sistema muy complejo y su diseño puede hacer aguas por muchas partes. Este tipo de auditorías sobre la privacidad de los sistemas es buena y podría mejorar Element en el futuro. De hecho, ese artículo es de 2019, cuando Riot todavía no se llamaba Element, y hay una discusión luego.

Si quieres funcionalidad a costa de la privacidad, ten en cuenta de que se trata de una red federada, tiene que quedar claro esto. Si no quieres compartir datos en una red federada, no pongas datos personales opcionales como correo electrónico o teléfono. Esto es de primero de Internet, del mismo modo que es bueno usar nicknames como se hacía en IRC hace más de 30 años.

En redes como IRC Hispano, había una federación de servidores proporcionados por pequeños ISPs, por lo que los datos de tus conversaciones, además de que en aquellos tiempos no había SSL y viajaban en texto plano, pasaban por empresas con las que no existían aceptaciones de condiciones particulares ni condiciones de uso generales de la red. Los tiempos cambian y todo es más complejo, pero sinceramente estamos mejor que antes, salvo que la masificación del uso de Internet y la falta de cultura de los seudónimos en las nuevas generaciones causa que usen sus fotos y nombres como si fuera natural y seguro. Los inocentes cursos contra el acoso contra los niños no son suficientes.

XMPP no tiene ese problema

Ni la comunicación en una alcantarilla rural.