От css безопаснее не стало. Тут уместнее https.