Die MAC-Adresse wird immer im Klartext übertragen und nicht verschlüsselt. Somit kann sie auch jeder rausfinden und bei eigenen Geräten setzen was zur Folge hat das entsprechende Pakete nicht vom Router verworfen werden. Sicherheit schafft nur Verschlüssung mit WPA2 und höher. Für administrative Sachen wie bei dir (Geräte der Kinder fernhalten) sind sie allerdings geeignet.
Ich persönlich würde den Nachwuchs in einem eigenen WLAN einsperren. Mein Kids sind zwar noch nicht so groß, dass sie eigene Geräte anschleppen - aber spätestens wenn das passiert bekommen sie ihr eigenes separates Netz spendiert.
Ich habe bei mir zu Hause ein strikte Trennung zwischen IoT Geräten, den dienstlichen Geräten, Gästen und meinem “internern” privatem WLAN. Zumindest IoT Geräte würde ich über lang oder kurz aussperren. Bei der Sensebox ist das jetzt nicht unbedingt nötig weil man den Code kennt, aber das ein oder ander China Gadget soll schon mit einem TCP-Dump daherkommen!