Когда вы открываете сайт, данные идут через сеть и теоретически могут быть перехвачены. Защищает шифрование канала: протокол HTTPS (замок в адресной строке) шифрует переписку между вами и сайтом. Никогда не вводите пароли и карты на сайтах без HTTPS.
Особую осторожность требует публичный Wi-Fi в кафе и аэропортах: к открытой сети может подключиться кто угодно, а злоумышленник может поднять фальшивую точку с таким же именем. По возможности избегайте ввода важных данных в открытых сетях; домашний Wi-Fi защитите надёжным паролем и современным шифрованием (WPA2/WPA3), сменив пароль по умолчанию на роутере.
VPN создаёт зашифрованный туннель и скрывает трафик от чужой сети и провайдера — это полезно в публичном Wi-Fi. Но VPN не делает вас анонимным и не заменяет остальные меры: выбирайте надёжного поставщика, ведь весь ваш трафик идёт через него.