# Che differenza c'è tra JA3 e JA4?

Entrambi creano un'impronta del lato client di un handshake TLS, ma JA4 tiene conto del comportamento dei browser moderni. JA3, pubblicato nel 2017, calcola un hash dei campi del ClientHello nell'ordine in cui compaiono. Dall'inizio del 2023 Chrome ha iniziato a mescolare l'ordine delle estensioni TLS a ogni connessione, il che cambia ogni volta il valore JA3 e lo rende molto meno utile per riconoscere i browser. JA4, pubblicato nel 2023, ordina i campi prima dell'hash, aggiunge la versione di TLS, il trasporto (TCP o QUIC) e il primo protocollo applicativo offerto, e produce una stringa leggibile le cui parti si confrontano separatamente. Nessuno dei due dimostra da solo un intento malevolo: molti programmi condividono un'impronta e un malware può imitare un browser. Servono a individuare un client che non si addice al dispositivo, come uno script che si spaccia per browser su un server. NetSenX calcola le impronte TLS dal piano Starter, con un'implementazione propria, dove il suo agente cattura i pacchetti: su Linux o come sensore SPAN/TAP, non nella modalità di base su macOS.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-is-the-difference-between-ja3-and-ja4

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è SNI e perché conta per il monitoraggio?](https://netsenx.com/it/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Che cos'è Encrypted Client Hello (ECH)?](https://netsenx.com/it/faq/what-is-encrypted-client-hello)
- [Encrypted Client Hello acceca il monitoraggio di rete?](https://netsenx.com/it/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC e HTTP/3 accecano i firewall?](https://netsenx.com/it/faq/do-quic-and-http3-blind-firewalls)
- [DNS over HTTPS può nascondere il traffico al monitoraggio di sicurezza?](https://netsenx.com/it/faq/can-dns-over-https-hide-traffic-from-security-monitoring)