¿Es seguro usar Wi-Fi público solo si visitas sitios con HTTPS? ¿O aún debería usar VPN?

No sé si los hackers pueden usar sniffers de paquetes en sitios cifrados… Si me limito a sitios de grandes nombres como Google y Amazon, ¿debería estar seguro?