Non puoi nascondere nulla che un mediocre utilizzatore di javascript non possa riottenere.

Devi utilizzare linguaggi di scripting lato server per avere un minimo di sicurezza.

ciao