# Was ist der Unterschied zwischen JA3 und JA4?

Beide erstellen einen Fingerprint der Client-Seite eines TLS-Handshakes, aber JA4 kommt mit dem Verhalten moderner Browser zurecht. JA3, 2017 veröffentlicht, bildet einen Hash über die Felder des ClientHello in der Reihenfolge, in der sie erscheinen. Seit Anfang 2023 mischt Chrome die Reihenfolge der TLS-Erweiterungen bei jeder Verbindung, was den JA3-Wert jedes Mal ändert und ihn zum Erkennen von Browsern viel weniger brauchbar macht. JA4, 2023 veröffentlicht, sortiert die Felder vor dem Hashen, ergänzt TLS-Version, Transport (TCP oder QUIC) und das erste angebotene Anwendungsprotokoll und erzeugt eine lesbare Zeichenkette, deren Teile sich einzeln vergleichen lassen. Keiner beweist für sich böse Absicht: Viele Programme teilen einen Fingerprint, und Schadsoftware kann einen Browser imitieren. Nützlich sind sie, um einen Client zu erkennen, der nicht zum Gerät passt, etwa ein Skript auf einem Server, das sich als Browser ausgibt. NetSenX berechnet TLS-Fingerprints ab dem Starter-Plan, mit eigener Implementierung, wo sein Agent Pakete mitschneidet: unter Linux oder als SPAN/TAP-Sensor, nicht im Basismodus unter macOS.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-the-difference-between-ja3-and-ja4

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist SNI, und warum ist es für die Überwachung wichtig?](https://netsenx.com/de/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Was ist Encrypted Client Hello (ECH)?](https://netsenx.com/de/faq/what-is-encrypted-client-hello)
- [Macht Encrypted Client Hello die Netzwerküberwachung blind?](https://netsenx.com/de/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Machen QUIC und HTTP/3 Firewalls blind?](https://netsenx.com/de/faq/do-quic-and-http3-blind-firewalls)
- [Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?](https://netsenx.com/de/faq/can-dns-over-https-hide-traffic-from-security-monitoring)