Una de las explicaciones más útiles que he encontrado es la página de la EFF en Tor y HTTPS . Es un diagrama interactivo que muestra quién tiene acceso a qué información sobre usted, normalmente, al usar uno de Tor o HTTPS, o al usar ambos. es un poco centrado en los EE. UU. Las leyes de otros países pueden afectar lo que las organizaciones pueden reunir legalmente.
Una limitación de lo que cubre esa página es que solo analiza lo que un observador puede averiguar sobre una sola solicitud HTTP. Cuando se discuten cosas como el seguimiento de sus resultados de búsqueda en varios días, hay más de qué hablar en términos de desanonimizar el tráfico. Es decir, si conozco a alguien que buscó "foo" y conozco a alguien que buscó "bar", ¿sé que eran la misma persona? La propiedad intelectual es la forma más obvia de realizar un seguimiento, y las cookies persistentes son otra opción bien conocida, pero también hay muchas opciones más sofisticadas como súper cookies HSTS y huellas dactilares (más aquí y aquí ). Es aún más fácil si inicia sesión en sitios (¿Ha iniciado sesión en una cuenta de Google? ¿Una cuenta de Facebook?).
Hay mucho más de lo que hablar, más de lo que probablemente encajará en una respuesta de Stack Exchange. Si tiene preguntas más específicas, le recomiendo que las haga por separado.
El tldr muy corto es "sí, las empresas y los gobiernos (los suyos y otros) saben lo que está haciendo".