Сниффинг HTTPS (HSTS!!) логинов и паролей + MITM-атака

Владельцы открытых wifi сетей могут сниффингом или при помощи MITM получать логины\пароли тех кто пользуется их "добротой", поэтому когда ты коннектишься к незащищеной сети тебе пишет что она "небезопасаная", т.к.

имеется ввиду что твои данные не шифруются и доступны злоумышленикам.

Ну и пример MITM-атаки