サービスをhttps化できるのはあくまでコンテンツ提供側の手段になるので、ユーザーの立場だとVPN使うのが確実ですね。いくらhttpsにURL変えてもサイトが対応していないことにはどうにもならないので。
「スマホを落としただけなのに」という映画でもこの辺の手法で情報抜かれてストーキングに繋がるシーンがあったかと思います。