Lo que se puede hacer:
1- Cambiar el nombre ESSIC (el nombre de tu red, para entendernos) con ello logramos que al quitar el nombre de fábrica no se pueda buscar ppor internet dicho nombre, averiguar tu router, y por consiguiente la pass de fábrica.
2- Ocultar Essic -> con esto logras qu eno todo el mundo que tenga windows y wifi pueda ver que existe tu red. Para poderse conectar contigo debería de saber en una primera instancia el nombre de tu red... entonces se lo pones más difícil pues no se puede saber, si no es que usa un programa especial para ello claro (por eso es importante el conjunto de las protección, no solo una).
3- Cambiar la contraseña del router que traiga de fábrica. Supongamos que te ven tu red, por defecto saben de que marca tu router por ejemplo muchos router traen su propio nombre de fábrica para llamar a la red. Por tanto se busca un listado general de las pass de los router de esa marca y ya pueden entrar libremente, por tanto siempre es bueno cambiar el nombre (essic) y ocultarlo como ya dije antes. Entonces le pones la pass que quieras y ya tienes tres protecciones.
3- Quitar la opción (si viene de fábrica) del acceso remoto por internet a tu router, cosa demasiado común, con ello logras que quien sepa tu ip lo ponga en un buscador, le salga tu router y ponga las contraseñas por defecto del mismo y entre en el y de acceso a su pc por ejemplo via wifi.
4- Activar el sistema de encriptado que tenga el router, si admite WEP y WPA pues ponemos la segunda, si solo WEP po el WEP, aunque también está el wpa2 y el wpa con server radius que es el más poderoso pero el más complicado de poner. Cone sto logramos que el que quiera entrar tenga que poner esa contraseña. La wep y la wpa para quien estamos acostumbrados puede ser saltada, aunque con conocimienots más allá de simple usuario de pc. Por tanto es necesaria el conjunto de las protecciones que vamos hablando.
5- Filtrado MAC. La mac para entendernos es el D.N.I de cada dispositivo de red que se conecta (ya sea por wifi o por red normal) entonces lo que hacemos es decirle al router, que además de tener que poner una contraseña para entrar (ver paso 4) solo puede entrar tu dispositivo wifi. Ahora cada vez que quieras que alguien se conecte además deberás habilitarle su acceso por su MAC claro. También se puede saltar, pero es mucho más dificil que todo lo anterior, por eso reitero todos los pasos.
Por tanto aqui llegamos a tener una protección de nuestra red a nivel wifi altamente eficiente. Existen otras protecciones pero claro son de router más especídficos como decirle al router que a la vez solo pueda entrar un dispositivo wifi por tanto sabes que cuando tu estes conectado nadie puede estarlo a la vez.
----------------------------
Respecto a ver si puede que esté conectado alguien a tu red y además saber datos de el existe la utilidad wifi defense del cual pongo el link y su informaciónd e uso. pero el programa es demo asi que lo tendrás que buscar por internet. Verás qu efácil es su uso.
Entra en
http://www.adslayuda.com/Redes-wifi_defense.html
Esto es más o menos lo que se puede hacer, con esto se logra que no puedan entrar en tu red, pero claro alguien experimentado, muy experimentado, y con mucho interés en ti podría entrar. Me refiero, si alguien encuentra 6 redes desde su casa por ejemplo... en cual entrará antes? en la qu etenga protección baja o ninguna,.. o en la que le pueda suponer muchos quebraderos de cabeza por estar protegida?
Saludos!