# Qu'est-ce que l'empreinte TLS JA4 ?

Quand un programme ouvre une connexion TLS, son premier message liste les versions, suites de chiffrement et extensions qu'il prend en charge, dans un ordre caractéristique. Une empreinte comme JA4 condense ce message en une courte chaîne, ce qui permet de reconnaître le même logiciel client d'une connexion à l'autre sans rien déchiffrer. Cela aide à repérer des clients inhabituels, comme un script qui se fait passer pour un navigateur. NetSenX calcule les empreintes TLS à partir de la négociation dès l'offre Starter, avec sa propre implémentation. La négociation n'est visible que là où l'agent capture les paquets : sous Linux ou comme sonde sur un port SPAN ou TAP, pas dans le mode de base utilisé sous macOS.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-is-ja4-tls-fingerprinting

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Quelle différence entre JA3 et JA4 ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ja3-and-ja4)
- [Qu'est-ce que le SNI et pourquoi compte-t-il pour la surveillance ?](https://netsenx.com/fr/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Qu'est-ce que l'Encrypted Client Hello (ECH) ?](https://netsenx.com/fr/faq/what-is-encrypted-client-hello)
- [L'Encrypted Client Hello rend-il la surveillance réseau aveugle ?](https://netsenx.com/fr/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC et HTTP/3 rendent-ils les pare-feu aveugles ?](https://netsenx.com/fr/faq/do-quic-and-http3-blind-firewalls)