Пропускная способность при сильном шифровании , конечно , снижается . Но это обычно некритично , поскольку реальная скорость у провайдера все равно в разы меньше и запас по нагрузке есть.
можно еще название точки доступа скрыть(правда неудобно при частых переподключениях) . Получаем фильтрация_по_MAC+WPA2+неизвестное_имя_AP = неплохая защита .