Exactamente, uma boa pass, nada de por o nome da namorada, ok?
E oculta o SSID, não custa nada, ocultas primeiro e depois mudas o nome, com caracteres alfanumericos. Demoras 10 seg.
Limitar a um mac adress list é trabalhoso, quando mudas de placa tens de ir adicionar o novo mac e é relativamente facil de dar a volta...
Mais importante que tudo, não des a pass wpa a ninguem, ou se a deres, altera-a assim que possivel.
Boa sorte