To nie jest domyślne, ale mysql obsługuje SSL.
https://dev.mysql.com/doc /refman/5.5/en/using-encrypted-connections.html
Jest więc prawdopodobne, że twoje dane uwierzytelniające krążą w postaci zwykłego tekstu i mogą być łatwo przechwycone przez sniffera.
Jeśli nie możesz skłonić swojego dostawcy do skonfigurowania mysql ssl, być może możesz najpierw VPN do sieci, w której znajduje się serwer mysql, a następnie połączyć się z 3306? Zgadnij, że zależy to od tego, jakie opcje daje Ci Twój dostawca.