La opción más cercana por ahora es la configuración del sitio mencionada en este tema, que impide que los administradores lean mensajes privados (MP) haciendo clic en un enlace de la interfaz. Pero, por supuesto, eso no es lo mismo que la cifrado. Los mensajes aún pueden ser accedidos deshabilitando la configuración o leyéndolos en la base de datos, por ejemplo, con Data Explorer.
Hay una razón por la cual Discourse los llama personal messages en lugar de private messages.