¿Qué es la huella TLS JA4?

Cuando un programa abre una conexión TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS., su primer mensaje enumera las versiones, cifrados y extensiones que admite, en un orden característico. Una huella como JA4 condensa ese mensaje en una cadena corta, de modo que el mismo software cliente se puede reconocer en distintas conexiones sin descifrar nada. Ayuda a detectar clientes inusuales, como un script que se hace pasar por un navegador. NetSenX calcula huellas TLS a partir del handshake desde el plan Starter, con implementación propia. El handshake solo es visible donde el agente captura paquetes: en Linux o como sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., no en el modo básico que se usa en macOS.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas