درود
اگر سایتها با پروتکل https باز شوند امکان رمزگشایی صفحات نیست ولی سایتهایی که با پروتکل http باز میشوند امکان شنود یا sniff را دارند و براحتی امکان ***یده شدن اطلاعات هست،بخاطر همین گوگل بر داشتن ssl صفحه های لاگین تاکید زیادی دارد،البته یکسری حملات دیگر به سم mitm یا مردی در میانه هستند که سرور بجای مثلا سایت مورد نظر سایت دیگری را به شما میدهد و شما هم بدون اطلاع یوزر و پسورد خودتون را میزنید و به سایت اصلی هدایت میشید
در کل استفاده از سرویس T.O.R بخاطر رایگان بودن و امن بودن پیشنهاد میشه
امیدوارم پاسخ خودتون گرفته باشید