Como ya mencionaron debes entrar a la configuración de te Router y si tiene la opción ver que Dispositivos están conectados al WiFi, no creo que haya manera de ocultarse de ahí, al menos no una práctica.
Ejemplo:
Ahí debes comparar las MAC con las de tus dispositivos para ver quien es el intruso o directamente como también ya dijeron crea una Lista Blanca que solo permita acceder a las MAC que especifiques.
Las contraseñas normales para WPA2 + PSK requieren confiar en tus usuarios, si uno le cuenta la contraseña a otro pues ya valió XD. Otro paso más sería usar otro tipo de autenticación más segura en lugar de una contraseña.