Нашел ответ.
Да пароль передается в открытом виде, но поверх SSL, т.е. перехват снифером очень сильно затруднен.
Собственно большего мне и не надо пока, а сносить настроенный второй Apache, ради установки первого для которого написана инструкция уж точно небуду,так как напоминает принцип Windows -"тормозит - переустанавливай винду".