decenter

Например считать хеш с солью по данным каждого запроса.
Совсем хорошо соль считать динамически от времени например.
И всё это по https обязательно.

Захотят вскрыть - вскроют, но уже с геморроем.