Ďakujem, o OTR k pidginu viem, lenže pidgin pre android zatiaľ nie je a práve v tom, že androidné riešenia sú extra, vidím problém...
Akýkoľvek server XMPP, ktorý spravuje niekto iný nie je bezpečný (ako každý iný server), pretože politika servera síce môže byť v tomto smere jasne deklarovaná (aj Google neustále deklaruje ako mu ide o klientov), ale stále tam pracujú len ľudia.