lubezniy

Может, это таки посетители, и стоит посмотреть в сторону оптимизации работы с БД?

Просто дам рекомендацию - валите оттуда. Защита максимум несколько затруднит расследование, но немалую часть данных, вполне достаточную для обвинительного заключения, добудут и без борьбы с оной. А при таком зоопарке уж что-нибудь и из "защищаемого" наверняка удастся добыть. И да, мой опыт заставляет сомневаться, что весь этот набор является стандартным.

Безопасность состоит в полном недоверии конфиденциальной информации посторонним - в т. ч. бесплатным или платным сервисам связи. Mail.ru например, на основании переписки между своими адресами предлагает "список знакомых" для своего сервиса Мой Мир: у них одно время под конкретным адресом писалось - мол, Вы обменивались письмами с этим человеком. У поисковых систем, предлагающих до кучи почтовые сервисы, есть вполне конкретный интерес (фактов не знаю) вычленять отдельные слова из незашифрованной переписки между реальными (не спам - точнее, то, на что не пожаловался пользователь) абонентами с тем, чтобы предлагать пользователю целевую рекламу. О какой безопасности тут можно говорить? Шифруйте уж тогда переписку сами на своём компе асимметричным криптостойким алгоритмом, а потом отправляйте.

Сделайте на сайте какую-либо фичу, которая нужна только клиентам и не интересна риэлторам, и наоборот. IP-адреса посетителей либо отдельно пишите, либо убедитесь, что пишутся в логи. Потом по ip-адресам посетителей можно будет отличать, кто есмь ху.

Не в тему, но в таких конторах руководство самостоятельно электронную почту читает крайне редко — на всё есть секретари, отсеивающие всевозможные деловые предложения на раз. Для предметного разговора есть смысл искать подходы к вышестоящему руководству.