#20 Entiendo que lo que usas en este caso no serviría, ya que el AP, al hacerle la petición de dns de tu servidor, te redireccionaría al portal cautivo
#25 Las vulnerabilidades actuales del TKIP no te permiten obtener la clave de acceso principal. Al no tenerla debes atacar una conexión activa para poder usar ese enlace y esa conexión solo te sirve durante el tiempo de vida de sesión.
A día de hoy atacar el TKIP para obtener internet gratis del vecino es, por lo tanto, un sinsentido.
#7 Los usuarios que mencionas de windows instalan las ultimísimas versiones de photoshop ms-office, etc... y por supuesto no saben usarlas, así que el cambio a no saber usar GIMP no va a ser muy traumático.