como se hace para que no se vean los parámetros pasados en la barra de direcciones

[aeb_asturias]

Hola a todos. Mi duda es la siguiente:

Tengo una página de inicio donde el usuario debe meter el nombre de usuario y la password. El problema está en que cuando trato el formulario(en otra página) utilizando tanto el método POST O GET para mandar las variables 'usuario' y 'password' se me ven en la URL(en la barra de direcciones) el valor de los campos. (ESTO ES UN FALLO DE SEGURIDAD MUY GORDO).

¿Como se hace para que no se vean los valores que paso a la página de validación?