Damit
ssh -i /home/USER/.ssh/id_ed25519 -p PORT 'USERR@IP_DES_NAS hast du dich erfolgreich per SSH anmelden können und bist jetzt in der Shell des DSM.
Die Warnung die du siehst ist von Synology so gewählt, gerade deshalb damit man mit dem SSH Login aufpassen soll welche Befehle man ausführt um nicht ausversehen etwas zu zerstören. Sie geben damit die Verantwortung an dich ab und leisten kein Support wenn du hier selbstverschuldet dein System lahmlegen solltest.
Zu deiner Zusatzfrage ob es nun falsch sei eine Schlüsseldatei ohne Passwort zu verwenden ist in meinen Augen eher vergleichbar welcher Religion man angehört. Jeder glaubt eben an andere Dinge und das ist auch gut so. Man sollte niemandem etwas vorschreiben wie er was zu machen hat.
Aber zurück zu deiner Frage die ich gerne auch aus technischer Sicht beantworte.
Die Sicherheitsstufe erhöht sich mit zusätzlichem Passwort zum alleinigen Schlüssel. Wenn du den Schlüssel nicht verlierst oder niemand weiß wo dieser Schlüssel hinzugehört ist das Risiko aus meiner Sicht auch gering.
Es gibt Szenarien da is ein zusätliches Passwort eher hinderlich, gerade dann wenn man z.B. automatisierte Aufgaben ausführt die auf einen entfernten Server zugreifen müssen wie es bei einem Backup der Fall ist.
Ich persönlich rate selbst immer zu höchster Sicherheitsstufe wenn möglich, anderenfalls für automatisierte Tasks muss man eben diese Ausnahmen hinnehmen.
Da du den Public Key bereits hochgeladen hast bist du aber nicht gezwungen ein neues Schlüsselpaar zu erzeugen denn allein der private Schlüssel kann mit einem Passwort versehen werden. Dies kann auch nachträglich immer wieder geändert werden.
Lass den Public Key so wie er ist auf dem NAS und aktualisiere den privaten Schlüssel auf deinem Host und vergib ein Passwort.
Bash:
ssh-keygen -p -f /home/USER/.ssh/id_ed25519
-p Requests changing the passphrase of a private key file instead of creating a new private key. The program will prompt for
the file containing the private key, for the old passphrase, and twice for the new passphrase.
-f filename
Specifies the filename of the key file.
