Denke auch, man kann nie 100% sicher sein, es hängt auch stark auf den VPN-Anbieter ab, und dürfte dann auch keine Google, X oder Facebook-Logins verwenden, da man sonst wieder von Google & Co getrackt wird. Auch kein Chrome etc.
Tor ist ein guter Tipp, verwende ich auch ohne VPN. Dachte auch, dass Tor + VPN
noch besser wäre, aber manche raten davon ab, sagen, dass der VPN-Anbieter dann Tor leichter deanonymisieren könnte:
https://www.reddit.com/r/TOR/comments/5qmqw4/should_i_be_using_a_vpn_with_tor/