# ¿Qué es la huella TLS JA4?

Cuando un programa abre una conexión TLS, su primer mensaje enumera las versiones, cifrados y extensiones que admite, en un orden característico. Una huella como JA4 condensa ese mensaje en una cadena corta, de modo que el mismo software cliente se puede reconocer en distintas conexiones sin descifrar nada. Ayuda a detectar clientes inusuales, como un script que se hace pasar por un navegador. NetSenX calcula huellas TLS a partir del handshake desde el plan Starter, con implementación propia. El handshake solo es visible donde el agente captura paquetes: en Linux o como sensor en un puerto SPAN o TAP, no en el modo básico que se usa en macOS.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-ja4-tls-fingerprinting

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué diferencia hay entre JA3 y JA4?](https://netsenx.com/es/faq/what-is-the-difference-between-ja3-and-ja4)
- [¿Qué es SNI y por qué importa para la supervisión?](https://netsenx.com/es/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [¿Qué es Encrypted Client Hello (ECH)?](https://netsenx.com/es/faq/what-is-encrypted-client-hello)
- [¿Deja ciega Encrypted Client Hello a la supervisión de red?](https://netsenx.com/es/faq/does-encrypted-client-hello-blind-network-monitoring)
- [¿Dejan QUIC y HTTP/3 ciegos a los cortafuegos?](https://netsenx.com/es/faq/do-quic-and-http3-blind-firewalls)