Na, das kommt ja wohl ganz stark darauf an, wen man in den Chat reinlässt. Das mag in deinem Fall so sein, dass es da keine Eingangskontrolle gibt, gilt aber nicht generell.
Hast Du sowas schonmal programmiert? Access-Control für einen Websocket-Chat mit Broadcast? Soviel ich weiß gibt es sowas noch gar nicht.
Nun Port 443 aber bitte nicht laufend draufklicken, da klingelt mein PC (Sound ist aber abschaltbar).