La teoría es que tus cuentas no las puede ver porque la información viaja cifrada (aparece el candadito).
El problema es que si te encuentras en una red pública, es muy posible que si no tienes el equipo bien blindado puedan acceder a tu disco duro y dejarte un regalito (por ejemplo un virus o un keylogger) o acceder a tus ficheros.
Con las herramientas apropiadas, la información que viaja por la red podría ser vista por terceros. No obstante los administradores pueden verla pasar por los servidores de internet, de ahí de la importancia del candadito.