Честно, я просто поменял пароль на что-то нормальное и отключил WPS — сразу спокойнее стало. Роутер у меня старый, поэтому с WPA3 не светит, но обновления всё равно ставлю, чтоб баги пофикстить. Ну и раз в месяц захожу проверить, что кто-то чужой не сидит. Вроде пока проблем нет, а проще, чем делать что-то супер-сложное.