Si la preocupación es tan lejos como el punto de acceso WiFi y los usuarios que están conectados a él, entonces mientras esté conectado a la VPN, el tráfico debe estar cifrado y no puede ser visto por ningún otro usuario de WiFi.
Sin embargo, existen algunas preocupaciones sobre el tipo de VPN utilizado, el método de cifrado que está utilizando, etc. Además, creo que la mayor preocupación sería si la VPN se desconecta sin que usted lo sepa, lo que automáticamente se reduciría al tráfico de WiFi sin cifrar.
Dependiendo de su sistema operativo, puede configurarlo para detener todo el tráfico si VPN no está conectada en cualquier momento.