Tach,
Die Datenbank ist nur aus dem Webspace und nicht extern erreichbar Das könnte auch ein Sicherheitsfeature sein...
nicht wirklich, Mysql über TLS ist erstmal nicht unsicherer als über einen SSH-Tunnel; allerdings weiß ich nicht, ob man dafür Passwort-Logins deaktivieren kann, aber das wird für die SSH-Accounts vermutlich auch nicht passieren.
mfg
Woodfighter