No importa si está usando WiFi cifrada, WiFi no cifrada, 3G, etc. Si el título del sitio tiene un candado al lado, puede estar seguro de que nadie puede capturar su contraseña. El bloqueo significa que usted y el sitio web están utilizando una conexión segura y cifrada.
Sin embargo, ten en cuenta que si después de iniciar sesión en el sitio y ya no aparece el bloqueo, eres vulnerable a cualquier persona que ejecute una copia de Firefox con Firesheep instalado. No obtendrán su contraseña, pero esencialmente podrán iniciar sesión como usted.
Para los sitios que no mantienen una conexión segura (un candado en la barra de título) después de iniciar sesión, debe evitar usarlos en WiFi sin cifrar. Que yo sepa, Gmail usa una conexión segura todo el tiempo.
Cuando ingresa su contraseña para compras en la App Store, aunque no haya ninguna indicación real, su teléfono está estableciendo una conexión segura entre este y Apple. Es muy seguro.