Un peu hors sujet… mais vous pourriez être intéressé par Discourse Encrypt (deprecated) pour des messages vraiment « privés ». Des sauvegardes fuitées ou volées de messages privés chiffrés ne seraient pas lisibles par un attaquant.
(bien que, comme vous l’avez dit, il reste toujours l’hypothèse que les administrateurs soient de confiance)