Non e' possibile "proteggere" quei dati, perche' se li deve usare il browser per inviare il form, allora li deve vedere. E se li vede il browser li vedi anche tu.