Der Traffic übers WLAN ist TLS verschlüsselt (Mail, HTML, Shares). Schön wenn der Angreifer dann die aufgezeichneten Sitzungen entschlüsseln kann. Es nützt nichts.
Und wenn er mein WLAN benutzten will, muss er schon seine MAC Adresse faken, aber das fällt durch einen Konflikt auch gleich auf.

Es ist ein Märchen, daß häufig geänderte Paßwörter sicherer sind. Denn in den allermeisten Fällen werden sie durch den Zwang zur Änderung immer schwächer.