1: nej det hjälper inte.
2: nej det är inte säkert att surfa på wlan där det finns andra användare du inte har kontroll över.
Det räcker ju dessutom inte att inloggningssidan har https. ALLA sidor du kommer till efter inloggningssidan måste ha https oxå annars skickas ju cookien helt i klartext över http och kan avlyssnas och användas av andra!