1. Один раз рассказать про композицию вместо наследования. Если же прижмёт, то тогда и final можно добавить. Фреймворки и библиотеки final-ами не напичканы, но это много проблем не приносит.
2. Ну ещё, кстати, можно посоветовать через preg_match текст serialize($obj) парсить. Рефлексия – ещё больший костыль, чем геттеры, так как сильнее завязан на внутренности и не ловится стат-анализом.
3. Где это "я хочу разбить"? Это вам не понравились 7 полей в одной сущности, а не мне. И вы
предложили password и email разнести. А я пишу, что у меня они там как раз взаимосвязаны все эти поля.