Quelle différence entre JA3 et JA4 ?

Tous deux établissent une empreinte du côté client d'une négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS., mais JA4 s'adapte au comportement des navigateurs modernes. JA3, publié en 2017, calcule un hachage des champs du ClientHello dans l'ordre où ils apparaissent. Depuis début 2023, Chrome mélange l'ordre des extensions TLS à chaque connexion, ce qui change la valeur JA3 à chaque fois et la rend bien moins utile pour reconnaître les navigateurs. JA4, publié en 2023, trie les champs avant le hachage, ajoute la version de TLS, le transport (TCP ou QUIC) et le premier protocole applicatif proposé, et produit une chaîne lisible dont les parties se comparent séparément. Aucun ne prouve à lui seul une intention malveillante : beaucoup de programmes partagent une empreinte, et un logiciel malveillant peut imiter un navigateur. Ils servent à repérer un client qui ne correspond pas à l'appareil, comme un script se faisant passer pour un navigateur sur un serveur. NetSenX calcule les empreintes TLS dès l'offre Starter, avec sa propre implémentation, là où son agent capture les paquets : sous Linux ou en sonde SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer./TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., pas en mode de base sous macOS.

À lire ensuite

Questions liées

Termes utilisés ici

TLS (Transport Layer Security)
Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
SPAN (switch port analyser (port miroir))
Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
TAP (test access point)
Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes