La proteccion HTTPS solo funciona si el navegador te dice que el sitio es
seguro, si te sale alguna advertencia sobre el certificado, SOSPECHA !!, puede
ser un ataque Mand in the middle u Hombre en el medio.
El isp no puede ver tu actividad cuando se usa HTTPS, pero lo que haces publico
en Facebook cualquiera lo puede ver de todas maneras. Yo siempre he dicho que
Facebook es un escache !! Y lo seguire diciendo, yo estoy mas en favor de las
apps de mensajerias. Pero hacer tu vida privada de dominio Publico es por
decirlo amablemente una tonteria.
Por respecto a esto una historia interesante, es que en China censuro toda la
wikipedia en 2015, cuando la popular enciclopedia comenzo a servir sus paginas
solamente mediante HTTPS.
De manera similar muchos otros servicios como Facebook, Twitter, Whatsapp estan
bloqueados en el pais.