セッションじゃまずいの？
セッション使えば送信されるのはセッションIDだけだし解読もクソもないかと。
いや、クッキーをわかりにくくする必要あるのか疑問だけど、
解読されてもいい（？）ってなら文字列を逆順にするとか・・・
っていうか解読されてもいいのにわかりにくくするの？？