HTTP (port implicite) échange les données en clair (sans les crypter).
HTTPS (port 443 implicite) établit une connexion SSL (Secure Socket Layer) et permet donc d'échanger les mêmes données qu'en HTTP mais de manière cryptée.
Le problème avec HTTP sur internet est que si quelqu'un intercepte le traffic entre ton PC/Mac et ton NAS, il pourra voir l'identifiant et le mot de passe que tu auras entré pour te connecter.
En HTTPS, ces mêmes identifiant et mot de passe seront cryptés donc à priori indéchiffrables.
Bien évidemment HTTPS est un peu plus gourmand en ressources à cause des opérations de cryptage, mais la sécurité n'a pas de prix.
C'est pourquoi je te recommanderais de n'ouvrir que les port 443 (WebStation, PhotoStation, ...), 5001 (DSM), et 7001 (FileStation) afin de n'utiliser que HTTPS depuis internet.