Algum hardware wifi pode ser colocado no modo monitor e capturar qualquer tráfego que ele veja. Nesse caso, ele não precisa estar associado a um ponto de acesso (ou seja, conectado a uma rede específica). Wifi é apenas transmissões de rádio que podem ser interceptadas com um receptor configurado adequadamente.
A criptografia é sua amiga. Certifique-se de que seu ponto de acesso esteja configurado para usar um esquema de criptografia strong (o WPA2 é o esquema mais strong normalmente disponível) e que a frase secreta usada por você é longa e strong. Por "strong", quero dizer que não deve conter nenhuma palavra reconhecível ou sequência previsível de caracteres, e deve usar uma mistura de letras, números e símbolos.
Se você não controlar o ponto de acesso - em uma cafeteria, por exemplo - você deve garantir que qualquer tráfego confidencial que você envie ou receba seja criptografado "de ponta a ponta". Certifique-se de usar HTTPS onde quer que esteja disponível e de que qualquer cliente de e-mail que você use esteja configurado para exigir uma conexão criptografada.