# Czym jest fingerprinting TLS JA4?

Gdy program otwiera połączenie TLS, jego pierwsza wiadomość wymienia obsługiwane wersje, szyfry i rozszerzenia w charakterystycznej kolejności. Odcisk taki jak JA4 skraca tę wiadomość do krótkiego ciągu, dzięki czemu to samo oprogramowanie klienckie można rozpoznać w wielu połączeniach bez odszyfrowywania czegokolwiek. Pomaga to wychwycić nietypowych klientów, na przykład skrypt udający przeglądarkę. NetSenX wylicza odciski TLS z handshake'u od planu Starter, we własnej implementacji. Handshake jest widoczny tylko tam, gdzie agent przechwytuje pakiety: na Linuksie lub jako czujnik na porcie SPAN albo TAP, nie w trybie podstawowym używanym na macOS.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/what-is-ja4-tls-fingerprinting

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym różni się JA3 od JA4?](https://netsenx.com/pl/faq/what-is-the-difference-between-ja3-and-ja4)
- [Czym jest SNI i dlaczego ma znaczenie dla monitorowania?](https://netsenx.com/pl/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Czym jest Encrypted Client Hello (ECH)?](https://netsenx.com/pl/faq/what-is-encrypted-client-hello)
- [Czy Encrypted Client Hello oślepia monitoring sieci?](https://netsenx.com/pl/faq/does-encrypted-client-hello-blind-network-monitoring)
- [Czy QUIC i HTTP/3 oślepiają zapory?](https://netsenx.com/pl/faq/do-quic-and-http3-blind-firewalls)