秘匿が必要な情報をそもそもクライアントに持たせないことではないでしょうか？