Es una idea interesante, pero tengo una pregunta sobre la seguridad de las operaciones. ¿Cuál es la funcionalidad de las notificaciones push? Sé que Session tiene un punto débil, y es que LE puede correlacionar el ID de usuario con un dispositivo específico enviando un mensaje a ese ID y programando la notificación push a través de los servidores de Google.
Session lo evita desactivando las notificaciones de Google y confiando por completo en su red de comunicación descentralizada a costa de la velocidad y la fiabilidad (las notificaciones pueden tardar horas, e incluso a veces no llegar).