# Wat is het verschil tussen JA3 en JA4?

Beide maken een fingerprint van de clientkant van een TLS-handshake, maar JA4 kan omgaan met het gedrag van moderne browsers. JA3, gepubliceerd in 2017, hasht de velden van de ClientHello in de volgorde waarin ze verschijnen. Sinds begin 2023 schudt Chrome bij elke verbinding de volgorde van de TLS-extensies door elkaar, waardoor de JA3-waarde elke keer verandert en veel minder bruikbaar wordt om browsers te herkennen. JA4, gepubliceerd in 2023, sorteert de velden vóór het hashen, voegt de TLS-versie, het transport (TCP of QUIC) en het eerst aangeboden applicatieprotocol toe en levert een leesbare tekenreeks waarvan de delen afzonderlijk te vergelijken zijn. Geen van beide bewijst op zichzelf kwade opzet: veel programma's delen een fingerprint en malware kan een browser nadoen. Ze zijn nuttig om een client te zien die niet bij het apparaat past, zoals een script op een server dat zich als browser voordoet. NetSenX berekent TLS-fingerprints vanaf het Starter-abonnement, met een eigen implementatie, waar zijn agent pakketten vastlegt: op Linux of als SPAN/TAP-sensor, niet in de basismodus op macOS.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/what-is-the-difference-between-ja3-and-ja4

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is SNI en waarom is het belangrijk voor monitoring?](https://netsenx.com/nl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Wat is Encrypted Client Hello (ECH)?](https://netsenx.com/nl/faq/what-is-encrypted-client-hello)
- [Maakt Encrypted Client Hello netwerkmonitoring blind?](https://netsenx.com/nl/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Maken QUIC en HTTP/3 firewalls blind?](https://netsenx.com/nl/faq/do-quic-and-http3-blind-firewalls)
- [Kan DNS over HTTPS verkeer verbergen voor securitymonitoring?](https://netsenx.com/nl/faq/can-dns-over-https-hide-traffic-from-security-monitoring)