Вопрос можно свести к тому безопасно ли вообще шифровать части данных, которые заведомо могут быть известны атакующей стороне, такие как, например, доменное имя на котором заведена почта.
Если они выложены на одном сервере, но в разных файлах (причем к одному файлу уже получили доступ) - имхо по безопасности это примерно то же самое, что выложить в разных файлах.