WPA2, как написали выше в комменте, уязвим.
Фильтр по MAC не вполне удобен
Менять SSID для маскировки вендора оборудования смысла нет, он определяется по МАС адресу точки.
может сильно усложнить дальнейшее обновление системы, вплоть до ее полной переустановки
Придется изучать и разбираться почти во всем, что ты используешь.