buenas,
tu mismo te has respondido la pregunta... "Se que esto es así por cuestión de seguridad". no entiendo cual es el motivo, pues de todos modos se puede encontrar la url. imagino, como de costumbre con la mayoría de los miembros que solicitan algo parecido, dirás que se trata de dificultar lo más posibles para menos experimentados. mi opinión es que en lugar de dificultar el objetivo de los usuarios, te estas complicando a ti mismo el aspecto de diseño y mantenimiento. de todos modos, alguna idea que se me ocurre. cuando abras una ventana, siempre carga el mismo documento. dicho documento usará marcos el cual representa la url real que quieres mostrar al usuario. por supuesto, debes pasar algún parámetro para indicar cuál url cargar en el marco. o en su defecto, utiliza ajax.