Vamos a ver...
Ahora mismo ni wpa, ni wep ni filtrado mac son soluciones 100% seguras... La mac te la da el mismo programa q crackea los algoritmos de cifrado y cambiarla es poner 1 comando en linux o ejecutar un programilla (hombre se puede cambiar a mano pero es mas lioso).
Eso si... por tener wifi, no van a entrar en nuestros ordenadores y robarnos todo y bla bla bla... no... para eso tienes permisos, seguridad, cuentas, etc que todos los sistemas operativos tienen, por lo que lo unico q te pueden robar es ancho de banda.
¿La mejor solucion? facil, limitar en el router el numero maximo de clientes q se puedan conectar al mismo numero de maquinas q tengas conectados, y asignarles a estas ips fijas de red local. Tambien en el router tienes que limitar el numero maximo de ips locales q asigne al numero de maquinas.¿Que haces con esto? que si alguien te entra, tu ordenador dira que hay un conflicto con otra ip
y dado el radio de alcance del wifi, igual hasta puedes ir a preguntarle al tio si se divierte
.
Tambien hay soluciones para routers basados en linux que hace que todo el q entre de ilegal, vea todas las paginas invertidas.
Y otra solucion es una VPN