La chiamata in sè è crittata, ma i valori vengono comunque mostrati nella querystring sul browser, non puoi usare il metodo POST?