Какое устройство купить для шифрования всего трафика?
Покупаете VPS с размещением где-то вне юрисдикции тех от кого скрываете трафик, на нем поднимаете OpenVPN сервер, домой покупаете роутер(openwrt or ddwrt). Второй роутер втыкаете в первый и между вторым роутером и сервером поднимаете шифрованный канал. На сколько я знаю, чтакую схему можно ломать только взломом сервера(с безопасностью на нем поработайте, порты поскрывайте, доступ по сертификатам и т.д.) либо взломом роутера. (Вариант с паяльником не рассматриваю)
сайты сами не будут вам ничего шифровать.