Tak jak to máš označeno, tak je to správně.
RC4 vs. AES z hlediska bezpečnosti je úplně jedno - RC4 crackneš za 150 let, kdežto AES za 800 let. Z pohledu dneška a dnešního "crackovacího" výkonu je to fuk, stačí heslo s alespoň 8 znaky a takové, které se nedá najít ve slovníku.
Někdy se jedná o kombinaci TKIP+AES, ale do toho bych nešel. Je takový problém to udělat znova a načisto?