Servicio de IM

[mokte]

Perdona pero todavía estoy algo espeso en esto ...
Entonces, si yo, poniendo el ejemplo, implemento mi servicio de mensajería instantánea basada en xmpp, tendré por un lado:
a) una parte servidor, jsp.
b) una parte cliente, por ejemplo ajax o la tecnología que me pueda permitir el navegador.

Aún así la comunicación la tendré que hacer de una manera. Cuando dos usuarios quieran hablar entre ellos, podrán:
a) el usuario A manda un mensaje a B. Internamente el mensaje pasaría por el servidor, y este direccionaría el mensaje a B.
b) el usuario A manda un mensaje a B. Internamente, después de las autenticaciones, etc.. queda asignado un puerto para la comunicación directa entre los dos, sin servidor de por medio. Pero aquí me surgiría la duda de la seguridad...

Por cierto GreenEyed, gracias por tu tiempo. ;)