Trate um Wifi aberto como não confiável, exatamente como faria se fosse criptografado e exatamente como faria com qualquer outra parte da Internet. Em outras palavras, suponha que tudo que você envia pela Internet seja interceptado.
Se o seu locador tivesse Wifi criptografado, ele ainda poderia capturar tudo no roteador. Se você tivesse uma conexão dedicada com sua operadora, a operadora ainda poderia capturar tudo em sua rede.
Como consequência, não envie ou receba dados importantes não criptografados pela Internet. Para sites importantes, use https. Para enviar e receber email, use as opções SSL ou STARTTLS no seu cliente de email.
Se você também quiser ocultar as solicitações de DNS e, portanto, os nomes dos sites visitados, também poderá usar uma VPN em outro lugar. A menos que seu servidor VPN seja exatamente o destino que você deseja alcançar, as informações ficarão visíveis em outro lugar, entre o servidor VPN e o destino final.
E, claro, se você quiser usar uma VPN, não inicie seus aplicativos de rede antes que a VPN seja ativada.
Você pode querer configurar seu próprio roteador como um gateway de VPN, para que você saiba que a única saída é sobre a VPN ativa.