Estoy probando Amazon RDS MySQL y quiero conectarme a la instancia de MySQL usando SSL. Funciona bastante bien, pero hay algo que no me queda claro: leer las Preguntas frecuentes ( enlace ):
El soporte SSL dentro de Amazon RDS es para cifrar la conexión entre su aplicación y su instancia de base de datos; eso no se debe confiar en él para autenticar la instancia de base de datos en sí.
parece que una vez que se establece la conexión, los datos se cifran durante la comunicación pero la parte de autenticación no lo está; así que: ¿las contraseñas de MySQL se envían de forma clara?