Pero no seáis paranoicos, ni MAC, ni WPA ni demás... Pones una WEP, DHCP manual y de vez en cuando controlas las conexiones WiFi, si detectas un equipo que no es ninguno de los tuyos, pues le bloqueas la MAC o directamente ocultas el SSID unos días, para que piense que has desconectado el WiFi y empieze a probar con otro.
Saludos!