Для начала можно почитать, о том какую информацию собирает провайдер (статьи не новые, но хорошие).
https://qna.habr.com/q/282512
https://www.iphones.ru/iNotes/779312

Следом определить, что именно будет представлять лично для вас угрозу. И смотреть как защититься именно от нее.

Безопасность работает именно таким образом, сначала формируется список угроз (модель). И она формируется под каждого человека, конкретно.  Для примера тут будет то, что один человек хочет защититься от Яндекса, а другой от Гугла. И далее начинается формирование защиты, начиная с изменения имени admin в роутере и заканчивая подменой цифрового отпечатка. Но самое важное - это не пытаться защититься от всего на свете, как обычно делают все, кто узнает про Тор Вся защита только под конкретную задачу.