Ну он один фиг засветится, как только пользователю попадет, можно использовать обратимое шифрование и шифровать это значение с неким ключом и пользователь увидит только зашифрованное, его отправит, а сервер уже расшифрует, ибо ключ шифровки/дешифровки только на сервере