Hace unos años usaba HTTPS everywhere, una de las extensiones recomendadas que forzaban a todas las webs a usar su modo seguro, si es que lo tenían. Por suerte, con los escándalos de años pasados referentes al espionaje global de las agencias de los Estados Unidos, estos modos se han popularizado y ya no hace falta forzar a Facebook o Google a funcionar en este modo.
Hay otras extensiones recomendables como NoScript, al menos si se usa Firefox. Sin embargo, la seguridad de esa extensión conlleva un precio: incomodidad. Lo que hace es impedir la ejecución de cualquier código javascript y similar, lo que implica que muchísimas páginas dejarán de funcionar correctamente salvo que nosotros indiquemos que son de confianza.