Я предполагаю, что вы сотрудник форума? Вы можете сделать это только в том случае, если являетесь сотрудником. Сотрудники по умолчанию должны иметь возможность проверять личные сообщения, а администраторы и те, у кого есть доступ к базе данных, и так имеют доступ к исходным сообщениям.
Если вам необходимо обеспечить по-настоящему конфиденциальную систему, существует плагин discourse-encrypt, который обеспечивает сквозное шифрование сообщений.