Entre el cifrado HTTPS, Hola, Hotspot Shield VPN, TOR y otros métodos, ¿cuál es mejor para evitar ser rastreado por los ISP?

HTTPS utiliza encriptación SSL para proteger los paquetes de datos en tránsito. Las direcciones IP son visibles para que el ISP pueda registrar el “flujo”: la fuente, el destino y la velocidad de los datos, y lo divulgará a las fuerzas del orden público si se presenta una orden judicial o un documento legal. Muchos sitios web (Facebook, Google …) usan SSL ahora incluso para la navegación básica, y casi siempre para inicios de sesión y para transacciones confidenciales (compras, banca, etc.)
TOR cifra todo el tráfico y lo envía a través de varios nodos elegidos al azar a un nodo de salida aleatorio, a menudo en un país diferente. El ISP puede ver que está enviando una cantidad de datos, pero no puede indicar el destino final. La imprevisibilidad del nodo de salida lo hace poco confiable para evitar bloques basados ​​en el país.
El navegador Tor está configurado para usar la red Tor para el tráfico. En la configuración más común, otros programas como el plugin Flash o Bittorrent continuarán utilizando la dirección IP original, lo que corre el riesgo de exposición si un sitio web remoto puede correlacionar las solicitudes web de Tor con las solicitudes de medios Flash.
Una VPN segura y profesional (por ejemplo, Cisco, Junos Pulse) cifra todo el tráfico entre un cliente y una red confiable, como la red de un empleador. Al cliente se le asigna una dirección IP en la red remota (de ahí el nombre de red privada virtual). El ISP puede ver la cantidad de tráfico y el hecho de que va a un servidor VPN, pero no parte del contenido. Esta es una solución preferida para un viajero comercial, donde confía en su empleador pero quizás no en una conexión de red de hotel o aeropuerto.
Una VPN “gratuita” probablemente no sea una buena solución para nadie. Algunos obligan a que las conexiones cifradas sean inseguras y luego insertan anuncios en las páginas web.
Según una historia reciente (mayo de 2015), Hola vendió el ancho de banda del usuario para botnets.
En teoría, un ISP podría ver el tráfico VPN no encriptado para ver los destinos reales, mientras que el operador VPN podría hacer lo mismo, incluso si estaba encriptado. Por lo tanto, los usuarios declaran que confían más en el operador de VPN que en su ISP. Dado que el ISP generalmente opera bajo las leyes de la jurisdicción del usuario, y la VPN no, me pregunto cuál es el punto.
Un proxy web es una solución que solo representa el tráfico web. El cliente mantiene su dirección IP original, mientras que el navegador web está configurado para usar un proxy para pasar solicitudes HTTP.
Algunos sitios de “proxy gratuito” son en realidad listas de hosts comprometidos o mal configurados, en lugar de listas de servidores proxy configurados correctamente. Los operadores reales de dichos sitios bien pueden registrar todo y posiblemente publicarlo o pasarlo a la policía como evidencia de un ataque en su red. (He visto como sitio en una de estas listas).
Esto no quiere decir que no haya VPN comerciales confiables, a quienes pueda pagar por una conexión segura a través de un punto final en otro país. Pero yo mismo no conozco ninguno.