Nejlepší je WPA2, pak WPA a nejhorší je WAP. Jak napsal Peca-on-line, můžeš použít jen to, co umí všechna zařízení.
Omezení dle MAC adres nemá imho smysl řešit (víc problémů než užitku).

Jako klíč doporučuji nějaké vygenerované cokoliv - hlavně s délkou na maximum, co ten protokol snese.

Pro zvýšení bezpečnosti je ještě varianta vypnout SSID broadcast.