Emh...forse ti sembrerà un banale "passare sotto l'ostacolo", ma io al posto tuo lo farei: inserirei i dati "da proteggere" in una pop up - magari grande - così l'utente non avrebbe motivo di fare refresh o tornare indietro. La pop up dovrebbe essere "dichiarata" (link) così da non incappare nel blocco pop up...e favorire la trasparenza...