Ini bukan default, tetapi mysql mendukung ssl.
https://dev.mysql.com/doc /refman/5.5/en/using-encrypted-connections.html
Sangat mungkin, ya, kredensial Anda tersebar dalam teks biasa, dan dapat dengan mudah ditangkap oleh sniffer.
Jika Anda tidak dapat membuat penyedia Anda mengonfigurasi mysql ssl, mungkin Anda dapat melakukan vpn terlebih dahulu ke jaringan tempat server mysql tinggal, lalu menyambung ke 3306? Kira itu tergantung pada opsi apa yang diberikan penyedia Anda kepada Anda.