Forms sjov lille ting jeg ikke forstår

Hej, jeg har ikke en ssl server, men vil gerne bruge lidt sikkerhed alligevel..

Så til mit login system har jeg et javascript som laver passwordet om til MD5 før det bliver smidt afsted, dette fungerer ganske nydeligt og ser ud som følger:

<script src="md5.js" type="text/javascript"></script>
<form action="login" method="post">
<input type="password" name="pass">
<input type="submit" onclick="crypt.value = hex_md5(pass.value)">
<input type="hidden" name="crypt">
</form>

Nu kommer problemet så.. For den sender jo ikke bare den krypterede "crypt" den sender jo også "pass".
Jeg har prøvet at smide input boxen ud af formen, men så virker det ikke.

Hvordan forhindrer jeg at "pass" bliver sendt ?