テザリング中のiPhone、タダ乗りされることはありますか? - いまさら聞けないiPhoneのなぜ

SSIDの表示が不可避ということは、他人が自分のiPhoneに接続しようとしてくる可能性もじゅうぶん考えられます。だからパスワードで保護するわけで、「1234」のような想像されやすい文字列を登録することは厳禁です。

相手がパソコンやタブレットで、自分のiPhoneに接続を試みる場合、自分がパスワードを登録していれば、相手のパソコンやタブレットには、WPA2-PSKという方式で暗号化されたパスワードを入力するダイアログが現れます。

WPA2-PSKの安全性は高く、いまのところ悪意のユーザによって破られてはいません。しかし、いろいろなパスワードの組み合わせを総当たりで突破する(ブルートフォースアタック)などの攻撃を受ける可能性はゼロではありません。できるだけ長めの、推測されにくいパスワードを設定することが鉄則です。