Sim, qualquer pessoa que conheça a senha de uma rede Wi-Fi protegida por senha pode observar (capturar e descriptografar) o tráfego da Web de qualquer outra pessoa nessa rede. Mesmo se você usar HTTPS (SSL / TLS) para proteger o conteúdo dos carregamentos de sua página da Web, eles ainda poderão ver os nomes dos sites que você está visitando. Isso se aplica a todas as três maneiras pelas quais as redes Wi-Fi foram protegidas por senha ao longo dos anos: WEP, WPA-PSK e WPA2-PSK. WPA-PSK e WPA2-PSK tornaram um pouco mais difícil, mas ainda assim totalmente factível.
Se a rede usar contas individuais (nomes de usuário e senhas via WPA2 Enterprise), outras pessoas provavelmente não poderão observar seu tráfego da web sem fio.
Além disso, a criptografia Wi-Fi apenas protege seu tráfego pelo link Wi-Fi local. Se alguém conectasse um computador entre o AP Wi-Fi e o modem de banda larga, eles também poderiam observar todo o seu tráfego. Novamente, o uso de HTTPS em todos os lugares os impedirá de ver o conteúdo que você está visualizando, mas eles ainda podem saber quais sites você está visitando.