Cita:
Iniciado por alvaro_trewhela 
Lo que sucede es que si es una página pública y no hay ningun protocolo de acceso, ese dato es vulnerable. no se me ocurre en estos momentos una mejor idea. lo que puedes hacer en usar un token para mostrar el mail, de modo que aunque sepan de donde sale el mail, este se pueda proteger por ese token y evitar bots.
Hola los token tampoco me valen porque es tan facil como cojer el token y ir a la pagina de aceso en este caso es ir al correo del cliente que pulsa el enlace.
Es decir un robot puede simular que es una persona.
No se si se entiende mi problema.
Saludos