Hola, ante todo comentar que está información es por comprobar vuestra propia seguridad de red y así mejorarla ante intrusos.
Tener siempre desactivado el WPS, eso es como tener la puerta trasera abierta y entrar por ahí.
Para mí experiencia, da igual como pongáis la contraseña, aunque lo pongáis lo más fuerte posible, es decir, cifras, letras, símbolos, etc. Hay formas de descifrarlas con distribuciones de Linux , o mejor dicho, tu mismo se la vas a entregar a base del engaño informático.
Consejo: contraseña wpa2 hay que tenerla por defecto, jj,.
Cosa imprescindible es un filtrado de Mac
Un buen snnifer para detectar intrusos, y cambiar contraseña en caso de positivo.
Hay más seguridades, pero con esto para empezar estarás de sobra.
Ojo a las redes paralelas, ahí caen como avispas