# Was ist JA4-TLS-Fingerprinting?

Wenn ein Programm eine TLS-Verbindung öffnet, nennt seine erste Nachricht die unterstützten Versionen, Cipher und Erweiterungen in einer charakteristischen Reihenfolge. Ein Fingerprint wie JA4 verdichtet diese Nachricht zu einer kurzen Zeichenkette, sodass dieselbe Client-Software über viele Verbindungen hinweg erkannt werden kann, ohne etwas zu entschlüsseln. Das hilft, ungewöhnliche Clients zu erkennen, etwa ein Skript, das sich als Browser ausgibt. NetSenX berechnet TLS-Fingerprints aus dem Handshake ab dem Starter-Plan, mit eigener Implementierung. Der Handshake ist nur sichtbar, wo der Agent Pakete mitschneidet: unter Linux oder als Sensor an einem SPAN- oder TAP-Port, nicht im Basismodus unter macOS.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-ja4-tls-fingerprinting

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist der Unterschied zwischen JA3 und JA4?](https://netsenx.com/de/faq/what-is-the-difference-between-ja3-and-ja4)
- [Was ist SNI, und warum ist es für die Überwachung wichtig?](https://netsenx.com/de/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Was ist Encrypted Client Hello (ECH)?](https://netsenx.com/de/faq/what-is-encrypted-client-hello)
- [Macht Encrypted Client Hello die Netzwerküberwachung blind?](https://netsenx.com/de/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Machen QUIC und HTTP/3 Firewalls blind?](https://netsenx.com/de/faq/do-quic-and-http3-blind-firewalls)