HTTPS war nie für privacy (im Tracking Sinn) gedacht. Es geht um zertifikatbasierte Authentizität des Ziel Servers. Der Inhalt wird verschlüsselt übersendet.
Ublock kann ein wenig unterstützen. Und den Provider zu umgehen helfen manche VPN Anbieter. Mullvad gehört (meine ich) dazu. Und wer Zeit hat, der benutzt Tor. 😋
Der größte Leak?
Alles was irgendein Server speichern will. 😅