Я решил простой проверкой если текущий пользователь не sender и не receiver данного диалога, то пользователя переадресует на домашнюю страницу.

class MessagesController < ApplicationController
  before_action :correct_user, only: [:index]

private

  def correct_user
    redirect_to root_path unless @conversation.sender_id == current_user.id || @conversation.receiver_id == current_user.id
  end
end