Certo: uno può anche sempre andarsi a vedere quale è la pagina che si apre nella popup e aprirsela digitandone l'indirizzo nella barra, così si apre nel browser normale...

C'è SEMPRE un modo di bypassare una qualcosa che sia lato client...

Comunque, perchè disabilitare il back? La presenza del tasto back o di un altro modo per tornare indietro è uno dei dettami basilari di ergonomia dei siti...