View State é salvado em uma campo hidden. Assim é uma técnica que funciona em qualquer browser. Porém a informação salvada não é criptografada. Esta somente codificada em Base64. Esta não é uma informação imune de ser vista.
