SSIDとは別口のログイン認証を設けてそれが確立しなければ偽アクセスポイント
そういうのが使えないならまともなVPN経由