A criptografia é considerada uma segurança significativamente melhor do que a filtragem de endereço MAC ou ocultação do SSID.    Aqui está o porquê: 
 * 
 A filtragem de endereço MAC é facilmente ignorada: Os endereços MAC podem ser falsificados, o que significa que um dispositivo pode fingir facilmente ter um endereço MAC válido. Um invasor determinado pode simplesmente alterar o endereço MAC do dispositivo para corresponder um na sua lista de permissões e obter acesso. 
 * 
 A filtragem MAC não é abrangente: Mesmo se você tiver uma lista de permissões perfeitas, ela não protege contra ataques que não exigem uma conexão de rede, como ataques de senha de força bruta ou malware. 
 * 
 Esconder o SSID apenas torna mais difícil encontrar, não impossível: Um invasor ainda pode encontrar sua rede usando ferramentas que digitalizam SSIDs ocultos. 
 * 
 A criptografia é a pedra angular da segurança sem fio: A criptografia como WPA2/WPA3 criptografa todos os dados que viajam entre seus dispositivos e o roteador, tornando -o ilegível para qualquer pessoa sem a senha correta.   
 Portanto, confie na criptografia como a medida de segurança primária:   1. 
 Use WPA2/WPA3: Estes são o padrão atual do setor para redes sem fio seguras. 
 2. 
 Senhas fortes: Escolha senhas fortes e complexas (pelo menos 12 caracteres com uma mistura de maiúsculas, minúsculas, números e símbolos). 
 3. 
 Ativar firewall: Um firewall ajuda a proteger sua rede de ameaças externas.   
 A filtragem de endereço MAC pode ser uma camada adicional de defesa, mas não deve ser sua principal medida de segurança.  Pode ser útil para bloquear dispositivos específicos do acesso à sua rede, mas nunca deve ser considerado um substituto para uma criptografia forte.