Der Post korrespondiert mit diesem von vor ein paar Tagen.
Man muss verschlüsslung sogar explizit aus machen. Für große (zu discord o.ä. gebridgte) räume wird das halt oft aus gemacht, weil ab ner gewissen nutzerzahl oder offener zugänglichkeit, bringt verschlüssung ja eh nichts.
Um etwas expliziter zu sein wie Verschlüsselung funktioniert:
Private Räume (1-1&private Gruppen nur mit Einladung) werden immer mit Verschlüsselung erstellt, öffentliche Räume (ohne Einladung, im Raum Register) standardmäßig ohne Verschlüsselung erstellt. Es kann zu jedem Zeitpunkt die Verschlüsselung aktiviert werden. Damit sind dann auch dort hochgeladene Dateien verschlüsselt.
Bei Matrix kann die Verschlüsselung wenn sie einmal an ist, nicht wieder deaktiviert werden. Das ist sicherheitstechnisch Sinnvoll. Es ist allerdings möglich den Raum auf öffentlich zu stellen. Dann kann jeder der dem Raum Beitritt ab diesem Moment alle weiteren Nachrichten lesen. Wenn du jemanden explizit einlädst, mit Namen, über das Interface ist es abhängig von den Raumeinstellungen. Dann kann es alles(was du lesen kannst), ab Einladung oder ab Beitritt sein.