Ну, влезть между сидящим дома админом и его сервером через митм-атаку на ссх - это не то же самое, что просто полчасика пассивно послушать обмен по вафле и получить ключик на блюдечке.
А если бы авторы вифи честно сказали "мы облажались с веп, вот новый протокол, разработанный с нуля, в нём остался только диапазон 2.4 ггц, всё остальное новое и несовместимое" - это было бы правильно, но за такое инвесторы могут на органы пустить.
> километровый fingerprint ключа на корпусе роутера

Я бы их обнял и расцеловал за это.