Como te mencionaron los demás compañeros, sería algo fácil decodificarlo si sólo utilizas base64, así que cuidado. Aunque, para un usuario común sólo son caracteres visibles que ni entienden.
Pero contestando a tu pregunta objetivamente, puedes utilizar urlencode y base64_encode para codificar.
Por ejemplo, si quisieras codificar el id que vale "1" con base64_encode , te daría como resultado MQ== .Pero hay un problema y es que de seguro tendrás dificultades con la ruta porque el signo de "=" es un caracter reservado en el sistema de URL que separa a la variable con su valor (lo mismo pasa con "&", "#"," ", etc.).
Es por eso que nos debemos apoyar en hacer una segunda codificación con urlencode para que ahora el MQ== sea MQ%3D%3D
Ya con esto, no debería haber problema en tu URL y quedaría así:
<td><a href="change-password?id=<?php echo urlencode(base64_encode($row['id'])); ?>" data-toggle="tooltip" class="button" title="Editar Contrasena"><i class='fas fa-key'></i></a></td>
Y ya cuando lo llames, nada más lo decodificas, primero con urldecode y después con base64_decode:
//Suponiendo que tu id que vale "1" está codificado como MQ%3D%3D en la URL
$id_decodificado_url = urldecode($_GET['id']); //Lo obtienes, lo decodificas y ahora vale MQ==
$id_decodificado_base64 = base64_decode($id_decodificado_url); //Ahora lo vuelves a decodificar para que valga "1" y ya lo puedes usar.
O simplemente:
$id_decodificado = base64_decode(urldecode($_GET['id'])); //Ahora vale 1
Recuerda que puedes utilizar este método concatenando otras codificaciones, usando la sal, etc. como te mencionó otro compañero para tener capas extras de seguridad.¡Espero que te sirva!