Вероятность раскрытия высокая. И тор тут точно не помощник. На данный омент нет полностью безопасного варианта. Можно реализовать такую связку - сервер впн через который юзвери получают свою инфу, пересылает ее на другой сервер где-то в австралии(к примеру). Инфа должна натится. Отключаются логирование пользования инетом везде. В рамках всего этого заварачиваем всё в p2p. Отключаем куки вааще.Отключаем сервисы которые могут на оси выдать юзверя(типо смартскрина). Шифрование на первом этапе взять классом повыше. Обмен ключами реализовать через оффлайн. В серверной (где находится арендуемый сервер) требовать вебку для мониторинга за стойкой. Это для начала =). Можно и еще помудрить