HTTPS via un hotspot est pas sniffable (s'il est vraiment crypté évidemment, ce qui est facile à checker)...

À part savoir les URL visités.

Mais dès que tu tapes sur les touches d'une machine à laquelle d'autres ont accès, c'est foutu. Donc le netbanking (ou paiement paypal, etc) depuis un cybercafé est à proscrire.