Du hast Sicherheitsfragen. Dazu ein paar Anmerkungen:
Schütze dein iPhone mit entsprechenden Mitteln: Langer, komplexer Entsperrcode, Biometrik / FaceID, gut gesichertes iCloud-Konto, aktivierte Diebstahlssicherung (um Änderungen durch einen Dieb zu verhindern), aktiviertes Wo-Ist, knapp eingestellte Aktivierung des Sperrbildschirms. Damit ist es nach einem Diebstahl schwierig, das iPhone überhaupt zu nutzen.
Dass jetzt ein Dieb ausgerechnet in der Dateien-App nach einem Serverzugang sucht, halte ich für unwahrscheinlich - selbst wenn er an allen Maßnahmen oben vorbeigekommen ist.
SMB sollte NIE für externe Zugriffe benutzt werden, dafür ist es nicht gebaut. Das heißt du solltest ein VPN vorschalten, und den SMB-Zugriff serverseitig nur dann erlauben, wenn die Anfrage über die gesicherte Verbindung rein kommt. Jetzt muss der Dieb auch noch den VPN-Hack kennen.
Abschließend sollte jeder Benutzer seine eigenen Zugriffsdaten haben. Sollte dir dein iPhone geklaut werden und du trotz der ganzen Absicherung und Fernlöschen immer noch Sorge haben, dann entziehe dem VPN-User und dem Server-/SMB-User halt die Zugangsrechte.
Zusammenfassend: Du baust dir selbst einen Handlungsbedarf auf, den es nicht gibt, wenn das iPhone und der Server richtig eingerichtet worden sind.