Вы правы - это как-то связано с безопасностью и, в частности, предотвращением попыток подделки.
Адресная строка обычно присутствует во всплывающих окнах многих браузеров, чтобы указать, какая страница отображается.Таким образом, пользователь узнает о своем текущем местоположении и сможет определить, перемещается ли всплывающее окно на нелегитимный веб-сайт.
Адресная строка отключена в качестве подсказки для пользователя о том, что ему не следует переходить на другую страницу в новом окне, но следует продолжить просмотр, закрыв всплывающее окно и вернувшись в главное окно.
Пожалуйста, посмотрите этот билет Mozilla - https://bugzilla.mozilla.org/show_bug.cgi?id=470051 - и особенно комментарий Нохума Сосонко для справки.