WEP knäckar man på under 10 min, så det är uteslutet. Kör på WPA eller WPA-PSK(Pre Shared Key) Har man ett bra lösenord här så bör det duga utan problem
Vill du att de absolut inte ska komma in så är radius server den endå lösingen :P t.e.x en burk med pfSense och freeRadius är en billig och bra lösning :P Men det är super mega overkill och kanske svårt att få igång