es handelt sich um ein Spiel, nicht um Homebanking.
Und eine gute Gelegenheit, um etwas über den sicheren Umgang mit Passwörtern dazuzulernen. Wenn das Passwort in der URL steht, wird es von den meisten Browsern bei der Navigation auf andere Seiten in den HTTP-Kopfdaten als Referrer übertragen und gerät so an die Öffentlichkeit.