pienso que hoy dia tratar de bloquear la barra es inutil. hay navegadores que permiten al usuario que tipo de habilidades los script pueden tener. por ejemplo, en Fx puedes bloquear script que esconden: menu contextual, barra de estado, cambiar mensaje de la barra de estado, etc. asi mismo, hay navegadores que no esconden la barra location en un popup.
de momento pienso que la mejor alternativa es encodificar el valor de la variable antes de crear el popup. podrias utilizar cualquiera de los encodificadores existentes, por ejemplo
base64. comprendase que el usuario no esta limitado a conocer el valor de la variable si este reconoce el metodo de encodificacion.