# ¿Qué diferencia hay entre JA3 y JA4?

Ambos crean una huella del lado cliente de un handshake TLS, pero JA4 se adapta al comportamiento de los navegadores modernos. JA3, publicado en 2017, calcula un hash de los campos del ClientHello en el orden en que aparecen. Desde principios de 2023 Chrome empezó a barajar el orden de las extensiones TLS en cada conexión, lo que cambia el valor JA3 cada vez y lo hace mucho menos útil para reconocer navegadores. JA4, publicado en 2023, ordena los campos antes del hash, añade la versión de TLS, el transporte (TCP o QUIC) y el primer protocolo de aplicación ofrecido, y produce una cadena legible cuyas partes se comparan por separado. Ninguno demuestra por sí solo una intención maliciosa: muchos programas comparten huella y el malware puede imitar a un navegador. Sirven para detectar un cliente que no encaja con el equipo, como un script que se hace pasar por navegador en un servidor. NetSenX calcula huellas TLS desde el plan Starter, con implementación propia, allí donde su agente captura paquetes: en Linux o como sensor SPAN/TAP, no en el modo básico de macOS.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-the-difference-between-ja3-and-ja4

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es SNI y por qué importa para la supervisión?](https://netsenx.com/es/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [¿Qué es Encrypted Client Hello (ECH)?](https://netsenx.com/es/faq/what-is-encrypted-client-hello)
- [¿Deja ciega Encrypted Client Hello a la supervisión de red?](https://netsenx.com/es/faq/does-encrypted-client-hello-blind-network-monitoring)
- [¿Dejan QUIC y HTTP/3 ciegos a los cortafuegos?](https://netsenx.com/es/faq/do-quic-and-http3-blind-firewalls)
- [¿Puede DNS over HTTPS ocultar tráfico a la supervisión de seguridad?](https://netsenx.com/es/faq/can-dns-over-https-hide-traffic-from-security-monitoring)