# Quelle différence entre JA3 et JA4 ?

Tous deux établissent une empreinte du côté client d'une négociation TLS, mais JA4 s'adapte au comportement des navigateurs modernes. JA3, publié en 2017, calcule un hachage des champs du ClientHello dans l'ordre où ils apparaissent. Depuis début 2023, Chrome mélange l'ordre des extensions TLS à chaque connexion, ce qui change la valeur JA3 à chaque fois et la rend bien moins utile pour reconnaître les navigateurs. JA4, publié en 2023, trie les champs avant le hachage, ajoute la version de TLS, le transport (TCP ou QUIC) et le premier protocole applicatif proposé, et produit une chaîne lisible dont les parties se comparent séparément. Aucun ne prouve à lui seul une intention malveillante : beaucoup de programmes partagent une empreinte, et un logiciel malveillant peut imiter un navigateur. Ils servent à repérer un client qui ne correspond pas à l'appareil, comme un script se faisant passer pour un navigateur sur un serveur. NetSenX calcule les empreintes TLS dès l'offre Starter, avec sa propre implémentation, là où son agent capture les paquets : sous Linux ou en sonde SPAN/TAP, pas en mode de base sous macOS.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-is-the-difference-between-ja3-and-ja4

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que le SNI et pourquoi compte-t-il pour la surveillance ?](https://netsenx.com/fr/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Qu'est-ce que l'Encrypted Client Hello (ECH) ?](https://netsenx.com/fr/faq/what-is-encrypted-client-hello)
- [L'Encrypted Client Hello rend-il la surveillance réseau aveugle ?](https://netsenx.com/fr/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC et HTTP/3 rendent-ils les pare-feu aveugles ?](https://netsenx.com/fr/faq/do-quic-and-http3-blind-firewalls)
- [Le DNS over HTTPS peut-il cacher du trafic à la surveillance de sécurité ?](https://netsenx.com/fr/faq/can-dns-over-https-hide-traffic-from-security-monitoring)