Sim.
Você está negociando apenas uma cadeia de confiança para outra. Em vez de confiar em seu ponto de acesso atual e em seu ISP, agora você está confiando no host VPN e em seu ISP; Não importa qual a tecnologia VPN que você está usando.
As conexões HTTPS manterão seu nome de usuário / senhas / conteúdo seguros (mesmo se você não estiver usando uma VPN), mas não impedirão a pessoa de executar a VPN de ver suas consultas DNS ou de quais servidores você está se conectando. Eles podem ver qualquer coisa enviada por HTTP, incluindo coisas enviadas por plugins de navegador.