Afhankelijk van je doel. Een voorbeeld van al behoorlijk veilig, Aan de hand van algoritme of codering op de Access Point MAC addressen rouleren, zegge op grond van wachtwoord, client side script wat conform dit algoritme/codering MAC adres spooft. Dan per MAC een aparte versleuteling, dus per MAC apart wachtwoord op grond waarvan MAC dagelijks rouleert. Daarbovenop user-agent (uniek, dus niet real, ook gespoofed) als extra authenticatie aan dat MAC adres knopen, dan een DHCP lease voor max. 24 uur en daarna verbinding verbreken. Dan bij verbinding een javascript pagina die een client hardware sleutel genereert om te matchen met ook weer aan MAC verbonden waarde, die wanneer geaccepteerd, je uit een untrusted VLAN in een trusted VLAN een on-the-fly voor die verbinding opgebouwde OpenVPN account biedt, eventueel nog na SMS/gebruiker/wachtwoord authenticatie, voor bovenop je basis wifi versleuteling. Wanneer je dan via die VPN een AP router gebruikt die via aparte WAN, op ander backbone, altijd SSL ...