Seu ISP sempre poderá obter algo do seu tráfego.
Veja algumas coisas que um ISP pode "espionar" especificamente e o melhor que você pode fazer para atenuá-las:
1. Conteúdo das comunicações - os ISPs podem visualizar e registrar o conteúdo da sua comunicação entre você e um servidor remoto. O uso de versões criptografadas de protocolos garantirá que o seu provedor veja somente o texto cifrado, o caso típico que é o SSL usado com HTTPS. Sempre verifique o certificado SSL do servidor remoto se você estiver realmente paranóico com isso. Um ISP ou outro intermediário pode colocar-se no meio entre você e um servidor remoto, mesmo se SSL for usado, mas eles não podem falsificar o certificado apresentado pelo servidor.
2. O IP do sistema remoto com o qual você está tentando se comunicar com - ISPs pode registrar o IP de destino de todos os pacotes que você os transita em seu nome. Portanto, mesmo que você tenha suas sessões criptografadas com servidores remotos, elas ainda saberão que você está se comunicando com esse tipo de IP. É por isso que um serviço de VPN é útil , pois tudo o que o ISP verá é que você está se comunicando com o provedor de VPN. Naturalmente, a VPN é praticamente nessa situação, outro ISP e você está confiando nisso, e # 1 e # 2 aqui ainda se aplicam. O Tor também é uma ótima maneira de ocultar o seu IP de destino do seu ISP, e também o seu IP do que você está tentando se comunicar. Mas, seu ISP ainda saberá que você está se comunicando via Tor como seu salto inicial deve ser para uma ponte Tor com um endereço IP conhecido associado ao Tor.
2a. DNS - Muitos ISPs fornecem servidores DNS. Cada vez que você visita um site, ocorre uma pesquisa de DNS. Isso revela o site que você estava tentando visitar. É possível que seu ISP esteja registrando isso, mesmo se a conversa real entre você e o servidor para o qual o DNS resolve for completamente criptografada. Qualquer provedor de DNS, como o Google ou o OpenDNS, também pode registrar consultas. Além disso, o DNS em si é quase sempre descriptografado. Tor suporta pesquisas de DNS sobre sua "rede de cebola" ofuscante de IP. Se você estiver usando o Tor, mas não garantindo que o seu DNS também passe pelo Tor, os nomes de domínio dos sites que você está visitando estarão visíveis para os servidores DNS atuais e facilmente rastreados para você.
3. Quando e quantos dados suas comunicações contêm - os ISPs podem registrar os tempos e a quantidade de dados de cada pacote transmitido. No entanto, embora isso esteja entrando em território avançado, pode ser possível formar conclusões sobre o que você está fazendo, fornecendo os tempos e a quantidade de dados transmitidos, mesmo que sejam completamente criptografados e enviados apenas para um provedor de VPN. O verdadeiro paranóico ou hardcore tentaria não agendar as coisas on-line em uma base peroidica e previsível.