# Wat is JA4-TLS-fingerprinting?

Als een programma een TLS-verbinding opent, noemt zijn eerste bericht de ondersteunde versies, ciphers en extensies, in een kenmerkende volgorde. Een vingerafdruk zoals JA4 vat dat bericht samen in een korte tekenreeks, zodat dezelfde clientsoftware over verbindingen heen herkend kan worden zonder iets te ontsleutelen. Dat helpt ongebruikelijke clients te zien, zoals een script dat zich als browser voordoet. NetSenX berekent TLS-vingerafdrukken uit de handshake vanaf het Starter-abonnement, met een eigen implementatie. De handshake is alleen zichtbaar waar de agent pakketten vastlegt: op Linux of als sensor op een SPAN- of TAP-poort, niet in de basismodus op macOS.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-is-ja4-tls-fingerprinting

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is het verschil tussen JA3 en JA4?](https://netsenx.com/nl/faq/what-is-the-difference-between-ja3-and-ja4)
- [Wat is SNI en waarom is het belangrijk voor monitoring?](https://netsenx.com/nl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Wat is Encrypted Client Hello (ECH)?](https://netsenx.com/nl/faq/what-is-encrypted-client-hello)
- [Maakt Encrypted Client Hello netwerkmonitoring blind?](https://netsenx.com/nl/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Maken QUIC en HTTP/3 firewalls blind?](https://netsenx.com/nl/faq/do-quic-and-http3-blind-firewalls)