Non le passkey est passé en GET et du coup ca ouvre plein de possibilités, apparaitre dans les referers entre autres.