Wir machen hier folgendes:

Änderung Login und Passwort

Dann Umstellung auf WAP2

Zusätzlich wird von jeden Gerät das zugreifen darf die MAC Adresse hinterlegt. Sowohl bei LAN als auch bei WLAN. Eine MAC Adresse hat jeder Netzwerk fähige Gerät ohne Ausnahme. Diese kann man auslesen und/oder sie steht drauf.
Da durch kann keiner der das Passwort haben sollte, zugreifen. Weil man nur mit der korrekten MAC Adresse zugreifen kann.
Eine zusätzliche Hürde.