Hola! no hay una clave, ni un cifrado 100% seguro... solo combinando la complejidad de la pass y el cifrado (wpa+wep) hasta todo lo que te permita el router, puedes retrasar que alguien entre en tu red Wifi...

Pero lo que puedes hacer es denegarle el acceso, p.ejem mediante el filtrado mac  luego dependera si tu vecino sabe cambiarla en su equipo...     (como te comentaba antes, depende de las opciones de tu router)

La opción mas segura, si se puede y dependiendo de los datos que quieras proteger, es tener los equipos conectados por cable   

Saludos!!

Puedes ultilizar nmap para obtener detalles de el invasor.

Configura tu router para que limite el rago de ip.
Es decir que solo admita 1 dirección ip o las que necesites.

La verdad no tengo mucho conocimiento de esto pero esa es la idea.