ホスト間の移行時にユーザーセッションを維持する

[david (David Taylor)]

少し話題から外れますが、本格的な「プライベート」メッセージについては、Discourse Encrypt (deprecated) が参考になるかもしれません。暗号化されたプライベートメッセージのバックアップが漏洩したり盗まれたりしても、攻撃者には読み取れません。

（ただし、おっしゃる通り、管理者を信頼しているという前提は残ります）