Wpa con la frase mas ilegible que te venga a la cabeza en ese momento .....
Letras numeros y signos ..... seria lo mas adecuado
Si a eso le sumas filtrado mac, y dchp desabilitado tendrias bastante proteccion, aunq nuca seria tan buena como la de una red cableada

Pero como nos gusta el wireless esas son las opciones mas buenas ....
WPA + filtrado + dchp desabilitado