Ssid oculta.
Wpa2 personal com uma pass com caracteres especiais, números e letras.
Isto deve chegar, mas se quiseres mais ainda podes ligar o filtro dos mac address.. Assim sempre que quiseres que um pc se ligue tens de ir ao router autorizar...
PS : mudar a pass do router também