Чуть не по теме… но вас может заинтересовать Discourse Encrypt (deprecated) для по-настоящему «приватных» сообщений. Утечки или кражи зашифрованных личных сообщений не позволят злоумышленнику прочитать их.
(хотя, как вы и заметили, всё ещё предполагается, что администраторам можно доверять)