Il ne me semble pas que les paramètres de l'url seront chiffrés.
Passe les plutôt en POST, comme ca c'est sur qu'ils le seront.