Перехват формы идет когда браузер уже посылает данные.
А хешируется еще до того как послал браузер.

Получается при снифе трафика виден хеш.