Если WiFi сеть общедоступна без всякого шифрования, значит я могу прослушивать весь трафик, верно?

Соответственно, я могу прослушивать даже HTTPS-трафик, верно? Ведь для установления HTTPS-соединения нужно обменять ключами, которые я так же могу перехватить, верно?

Поправьте меня, если я не прав.