Ajax es tan seguro como lo que estas haciedo. La una diferencia es que se puede utilizar de forma asincrona y asi no hay que recargar la pagina y no se veria tu direccion, aunque si indagan un poco en el codigo js lo encontraran.
La seguridad depende de tu codigo y de si se utiliza HTTPS para la transmision entre otras cosas.
Un saludo

También puedes hacer algo parecido desde el servidor ,enmascarando la url. Por ejemplo en Apache lo puedes hacer con la directiva RewriteRule .

Ajax no es más seguro ni menos seguro, simplemente realizas la consulta en segundo plano(más opaco para el usuario). Pero de cara al sniffing una solicitud GET o incluso POST es vulnerable, se puede ver perfectamente... si buscas seguridad tendría que ser cifrando los datos o usando una conexión segura, HTTPS.