gianry in maniera sicura puoi utilizzare il loro servizio Synology Quickconnect
Il whitepaper non chiarisce in maniera inequivocabile (un classico) se la connessione col NAS è criptata end-to-end.
A tratti pare impieghi NAT hole punching per stabilire una connessione diretta oppure utilizzando un relay, terminando la connessione TLS sul NAS, tuttavia poco dopo:
The Portal Server would then decrypt and modify the specific HTTP headers so as to inform the
destination NAS of the identity of the connecting client.
While providing the promised services, QuickConnect makes no use of collected data from
registered Synology NAS servers except in delivering such services.
Quindi almeno nel caso del Web Portal pare il server decripti la connessione per recriptarla verso il NAS, in tal caso Synology avrebbe accesso ai dati trasmessi.
Non lo utilizzerei a meno di essere certi che la connessione sia criptata end-to-end in ogni circostanza come avviene con una VPN.