För WEP var det i princip klartext, oavsett lösenord... senare versioner av WPA2-PSK är inte tokenkla att knäcka förutsatt att man har ett hyfsat långt/komplext lösenord. Då är det bättre att bara ge faen i att annonsera SSID:en till att börja med, inte för att det i sig ger någon direkt säkerhet för den som verkligen vill hitta alla nät menneh...
Vad gäller telefon-/plattsurf så är de beroende av säkerhetsprotokollet som körs på accesspunkten så om inte mobilenheterna i sig själva har någon sårbarhet i implementationen av WPA exempelvis så är de lika "säkra" som accesspunkten i sig.