Bleibt die Frage offen wie unwahrscheinlich es tatsächlich ist, dass jemand bei Facebook z.B. den Link posted.

Meine Session IDs bleiben auch immer unsichtbar.