ASP - url para Asp

Hola. Me encuentro desarrollando un sitio mediante un ISAPI de Delphi, el problema esta cuando algún usuario desea revisar su correo le mando la siguiente URL, http:www.misistio:32000/mail/login.html?username=usuario&password=clave"

La pregunta es como puedo hacer para que no se vea la clave en la barra de direcciones del explorador, pero que la página si la reciba.

Gracias por la ayuda