Если вы делаете HTML страницу, то она в любом случае содержит в форме информацию куда форму отправлять. Это публичная информация Например ключ Яндекс метрики публичен. Его сливать можно. Как авторизация через вк или Яндекс, тоже содержит публичные ключи вашего приложения. Там работает связка: домен + ключ Логины и пароли к стстемам конечно лучше не сливать