la descrizione dettagliata e tecnica di una vpn la trovi in questa pagina
https://it.wikipedia.org/wiki/Virtual_Private_Network
detta in modo semplice e chiara per tutti (spero) è che la vpn serve per collegare apparecchi che si trovano a casa con apparecchi che si trovano sparsi nel mondo come se fossero tutti dentro casa, quindi fai tutto come lo faresti a casa.
questo protocollo di trasmissione ti semplifica la vita in fatto di sicurezza perchè tutte le porte che utilizzi normalmente per accedere al nas (o altri apparecchi) vengono chiuse, e l'unico modo per passare è quello della porta vpn, dietro autenticazione di nome utente, password, chiave di criptaggio, protocolo, porta ecc.
nel nas, questi dati vengono scelti da te, e sei l'unica persona che ne è a conoscenza, in più dalle impostazioni essendo l'amministratore sai tutte le persone che si collegano, data, ore, ip ecc. eventuali problemi li vedi subito e puoi prendere precauzioni.
se tu per qualche motivo non hai un server vpn, ma ti serve o pensi che ti serva, ci sono servizi gratuiti o a pagamento che fanno per te quello che dovresti fare te.
il problema principale è che tu sei client e quando ti colleghi, il tuo pc diventa uno dei tanti pc e quindi diventano tutti della stessa "famiglia", e come tu vedi gli altri, anche gli altri vedono te. di conseguenza, se sai come prendere i dati da quel pc o altri, lo puoi fare, e anche un hacker può fare la stessa cosa nei tuoi confronti.
in più c'è da dire che se tu non sai vedere gli altri in rete, l'hacker ci riesce.
la vpn si attiva per tutti quei apparecchi che per qualche motivo sono spesso o sempre fuori casa, e si devono collegare per un corretto utilizzo, chi sta sempre a casa della vpn non ne ha bisogno.