If passphrase is left out, it will be read from stdin
~ :$wpa_passphrase saa-router somePassWord
network={
ssid=«saa-router»
#psk=«somePassWord»
psk=24f6f90d92c958056319233ab049d4c2256caacc6ee2c09c1f6867ad2e266b37
}
достаточно безопасны сейчас только WPA2+AES (WPA+TKIP тоже писали что ломается, хотя требует времени, если выставить короткий период ротации ключа, то не успеют)
так что смотреть нужно так
или сравнительно простое шифрование + осознание факта того что если захочет кто, то в сеть влезут
wpa2+aes
или самый жесткий вариант - wep/без шифрования + VPN
привязка по MAC может быть во всех случаях, больших ограничений она не создает для желающих влезть в вашу сеть.