"Encriptar" u "ocultar" direcciones de páginas no es sinónimo de "agregar seguridad" en tu web. Firefox, y supongo que también otros navegadores, tiene la opción con click derecho de "Marco -> Mostrar sólo este marco" y "Marco -> Abrir este marco en una pestaña nueva".
Como bien sugiere
rodrigo791, podrías usar AJAX y actualizar el contenido de un <div /> al cargar cada "página"; sin embargo, viendo el código fuente o con una extensión que te permita analizar las llamadas ejecutadas en la página también se puede obtener acceso.