almeno usa POST, GET è proprio il peggio che potresti utilizzare, visto che lo scrive proprio nel URL.
Cmq credo che non sia sicuro, e potrebbero carpirti le password, ma non so pratico di sicurezza