Asumo que eres miembro del personal del foro, ¿verdad? Solo deberías poder hacer esto si eres personal. El personal debería tener la capacidad de auditar mensajes privados por defecto, y los administradores y quienes tengan acceso a la base de datos tendrían acceso a los mensajes en bruto de todos modos.
Si necesitas proporcionar un sistema verdaderamente privado, existe el complemento discourse-encrypt, que ofrece cifrado de extremo a extremo para los mensajes.