Есть ли смысл шифровать сессию?
Зачем вообще шифровать что-то из этого?
Если на сайте есть дыры через которые можно получить файлы сессий, то шифруй-нешифруй как-то особо разницы нет.
Вообще ничего из упомянутого шифровать не нужно, абсолютно бесполезная трата ресурсов.