Есть варианты защитить профили на сервере от кражи? Например, если недобросовестный хостер шарится по диску каким-то образом (в бекапах или снимает образ работающей винды)? Скрипт шифруется, а вот профили под вопросом.
Если в ситуации запросы+сервис не ворк, а в случае браузера без сервисов ворк, стоит попробовать браузер+сервис. Вполне вероятно, что сервис просто не может решить капчу.