Güvenlik konusunda istemeyeceğiniz her türlü veriyi göndermeye çalışan istekleri durdurmaktan başka yapabileceğiniz yok. Ayrıca OAuth tarzı girişler kullanırsanız güvenliği arttırabilirsiniz.

Performans için de "message queue" sistemlerini incelemenizi öneririm. En azından Iron.io kullanabilirsiniz.