Украсть логин/пароль хозяевам анонимайзера при залогинивании на сайте через http - не просто, а очень просто, imho.
Через VPN, в принципе, тоже можно, но c технической точки зрения сложнее.