Las redes públicas son poco seguras, como tú dices, alguien con suficientes conocimientos puede capturar paquetes y analizarlos. Este hecho, el sniffing, se produce como te puedes imaginar cuando generas tráfico en la Red. Eso puede responder a tu segunda pregunta, si usas una Red pública, y únicamente ves un video o un streaming, los paquetes capturados darán información de la página a la que estás accediendo (youtube por ejemplo...), pero... Que pasa si en ese tiempo tengo una app en segundo plano... Por ejemplo el correo.... O el mismo whatsapp o Facebook... Pues esa app, si tiene activada la sincronización (cómo es lógico) generará tráfico y será susceptible de ser snifada
Enviado desde mi GT-I9300 mediante Tapatalk