Si mis comunicaciones con mi banco están encriptadas con https, ¿por qué tendría que preocuparme por usar wifi público para acceder?

En mi opinión, no lo haces. Al igual que usted (probablemente) se preocupe por ser asaltado usando un cajero automático, o caer presa de un skimmer de tarjetas, o que alguien se pare detrás de usted y grabe sus pulsaciones de contraseña con una cámara de teléfono celular. Es técnicamente posible, pero no es trivial. Si su banco usa un certificado de validación extendido (“candado verde”) y ve que cuando inicia sesión, probablemente sea lo suficientemente bueno.

Es trivial monitorear el tráfico no cifrado de las personas en wifi abierto, pero es aburrido, y casi todos usan SSL para iniciar sesión e incluso el tráfico normal ahora (Facebook, Google, correo electrónico). Para que un ataque MITM tenga éxito, un atacante tendría que sustituir una página insegura (lo cual puede notar, sin candado) o poseer un certificado de encadenamiento comercial confiable para su navegador que le permita emitir un certificado para el servidor de su banco. Creo que es poco probable: el riesgo de ser atrapado probablemente supera la ganancia que se obtiene al estafar a los turistas en un café.

Hola. Puede acceder a su cuenta bancaria, pero debe tener cuidado si su navegador le informa algún error en el certificado. Si hay un hombre en el medio que está falsificando la red, no puede falsificar el protocolo https (porque está cifrado con la clave pública del banco) sin generar un certificado, pero este certificado NO será firmado por ningún certificado de confianza y su navegador informará que para ti. En este caso, tendrá que elegir si desea continuar o cerrar el sitio. ¡No proceda e ingrese su información bancaria en cualquier caso! Utilice siempre un navegador web actualizado y reconocido como Mozilla Firefox o Google Chrome.