Самый близкий вариант на данный момент — это настройка сайта, о которой упоминается в этой теме. Она предотвращает чтение личных сообщений администраторами по ссылке в интерфейсе. Но, конечно, это не то же самое, что шифрование. Сообщения всё ещё можно получить, отключив эту настройку или, например, прочитав их в базе данных с помощью Data Explorer.
Есть причина, по которой в Discourse они называются personal messages (личные сообщения), а не private messages (приватные сообщения).