la experiencia me dice, y a estas alturas mas y mas, que por mucho que hagas con tu red wifi, a no ser que tengas montado un tinglado que roce la paranoia al final un usuario avanzado entra tengas wep, mas facil o wpa2 o psk o aes o lo que sea, y si no puede entrar el "joderte" la red es tremendamente facil.
Consejos para ponerselo mas dificil:
- filtrado de mac en el router
- filtrado de ip en el router
- essid oculto
- nombre de red cambiado, ejemplo WLAN_012 por JAZZTEL_asdf
- wps desactivado
- uso de software que te avise de enganches de vecinos para cortarle la conexion
- pass de mas de 20 digitos q mezcle palabras en mayusculas, minusculas, numeros, simbolos, y caracteres extraños tipo chino, arabe, etc
Si aun asi entran pasariamos a la fabe b que roza la paranoia defensiva...