Esse plugin permite que a senha seja enviada em texto claro sem qualquer proteção.

O plugin não está habilitado por padrão e deve ser carregado manualmente.

O plugin funciona apenas no servidor e não requer bibliotecas do lado cliente.

E necessário usar uma conexão segura (TLS/SSL) ou, em conexões não criptografadas, habilitar a troca de senha via RSA.

Substitui o uso de SSL, dispensando conexões seguras.