WPA2 с нормальным паролем реально держит защиту для домашки, если роутер не древний. WPA3 круче, но пока мало устройств поддерживают, так что не заморачивайся особенно. Скрытие SSID и фильтрация по MAC — больше для параноиков, но не панацея. Гостевая сеть — полезная штука, если к тебе часто лезут чужие устройства. Главное — обновляй прошивку и ставь крепкий пароль, остальное — больше для успокоения.