Le WPS facilite la détection de la clé Wifi par un hacker, à condition bien sûr qu'il soit proche de ta box, c'est donc surtout le cas en immeuble ou en résidence avec des habitations proches les unes des autres.
Pour la sécurité contre 99% de hackers, il faut, comme pour une moto ou une voiture, combiner plusieurs dispositifs :
Désactiver le WPS
Utiliser le filtrage MAC
Toujours changer la clé Wifi originale en utilisant une clé avec toute sorte de caractères, la plus longue possible
Bannir le WEP
Pour visiter des sites "exotiques", utiliser une machine non connectée au réseau local
Un mot de passe (compliqué) pour chaque site, mdp qu'on change souvent
Privilégier la connexion Ethernet
Utiliser périodiquement un logiciel comme Malwarebyte
Utiliser un pare-feu sur chaque ordinateur, l'idéal étant bien sûr un Firewall dédié pour tout le réseau
Interdire les pings depuis Internet
Eviter de bricoler le pare-feu de sa box, s'en tenir de préférence aux paramètres "usine"
Bannir la DMZ
Utiliser le contrôle parental
Bien lire les messages "bizarres" à l'écran avant de cliquer sur "OK"
Ne jamais enregistrer ses identifiants sur les sites, même HTTPS
Ne jamais stocker ses mdp
etc......
Et croiser les doigts.
J'oubliais :
Toujours vider l'historique du navigateur (tout l'historique) si on n'est pas sur son ordinateur
Vider l'historique souvent sur son ordinateur
Fuir Windows.