まさかIDとパスワードがクライアントから見えなければ安全だとでも?