> Пароль вообще лучше не ставить, он замедляет сеть из-за нагрузки шифрованием.

Оно обычно на хардвар офлоадится. Даже в мыльницах. И вот сам по себе в чистом виде WPA2 какой даже относительно сносный, в том что вот именно полностью его пробить - нет, не получится, особенно AES. Но это было бы слишком хорошо чтобы быть правдой, ты же понимаешь? В стоковых прошивках "улучшений" и багов обычно достаточно для того чтобы все это великолепие все-таки пошло лесом. И быстро.

WPA3 кстати позволяет прикалываться более креативно. Оказывается вещи типа MFP можно юзать для достижения целей ровно обратных заявляемых. За что, бжад, боролись?! Спасибо индусам, уж защитили так защитили, дав новые вектора DoS атак. Так что если съесть и не удалось - то понадкусывать любой кидиз может. А как показали натурные эксперименты, дочерта гаджетов - на WPA3-only жутко обижается, даже формально и умея это. Видимо, не любят китайцы, или кто там дрова и фирмвары этого мусора кодил, секурные сетапы. Или просто "как заплачено так и зафигачено".

> Белый список по MAC и скрытие SSID в 99% случаев защитят от
> мимокрокодилов.

У меня для тебя плохие новости. Если на вынос вон того, с фабричной прошивкой, потребуется несколько минут, то ты станешь халявным инетом секунд через 30, или сколько там надо чтобы траф пролетел. Запустить снифак - не очень крутой рокетсайнс, попроси любого адепта кал-и-линукса тебе мастеркласс дать. А яга - это не только бухло, но и полкило ценного меха. Впрочем даже консервная банка в умелых руках творит чудеса, позволив нарисовать лучи благодати сильно дальше чем ты это себе представлял.