Sto entrando nella sicurezza della rete e simili ultimamente (ancora un noob però) e stavo giocando con wireshark. So che puoi sniffare il traffico http molto facilmente e ho letto qui sullo stack exchange che è in qualche modo possibile annusare https (non ho capito completamente come funzionava) con uno strumento chiamato charles proxy (www.charlesproxy.com/). Quindi la mia domanda è, è davvero sicuro ad es. accedi al tuo account amazon o bancario (che è protetto da https) su un wifi pubblico di cui ti fidi? Dato che sei collegato a un hotspot WiFi di cui ti fidi come un hotel wifi, dove sai che non staranno fiutando le tue credenziali bancarie, un utente connesso alla stessa rete wifi può annusare la tua password https crittografata? E un servizio VPN come il tunnel può impedire a qualcuno di ottenere le tue informazioni mentre la VPN esegue la crittografia dei tuoi dati?