Ce n'est pas la valeur par défaut, mais mysql prend en charge SSL.
https://dev.mysql.com/doc /refman/5.5/en/using-encrypted-connections.html
Il est donc probable que oui, vos informations d'identification volent en texte brut et peuvent facilement être capturées par un renifleur.
Si vous ne parvenez pas à faire en sorte que votre fournisseur configure mysql ssl, vous pouvez peut-être d'abord vpn sur le réseau où réside le serveur mysql, puis vous connecter au 3306 ? Je suppose que cela dépend des options que votre fournisseur vous propose.