То есть, мне нужно шифровать только сайт, который участвует в роли анонимной почты и в роли принимающего log.txt, а также держащий в себе обработчик login.php. Верно?
да его вообще лучше не шифровать, ты хоть слушаешь, что тебе говорят? что за такой не пробиваемый?