Como disse @BigChris, a VPN deve estar OK assim que o túnel acabar, mas somente se os servidores host estiverem realmente seguros e não tiverem malware ou bugs no sistema operacional.
Regra geral: se você acha que um hotspot é inseguro, provavelmente é. Se você tiver dados móveis disponíveis, use a função de ponto ativo em seu telefone para criar uma conexão temporária, conecte-se à VPN e, em aproximadamente 30 segundos, conecte-se ou alterne para a rede insegura. O TCP manterá um período de carência de novas tentativas nas quais você pode se conectar, mantendo-se seguro.