Apretón de manos TLS

El apretón de manos TLS es la fase de configuración de cada conexión HTTPS. En él, el cliente y el servidor acuerdan una versión de protocolo y un cifrado, el servidor prueba su identidad con un certificado, y ambos establecen las claves compartidas que cifrarán el resto de la sesión — idealmente con secreto perfecto hacia adelante para que esas claves sean efímeras. TLS 1.3 simplificó el proceso a tan solo un viaje de ida y vuelta. Solo después de que se completa el apretón de manos fluyen los datos de la aplicación, completamente cifrados, lo que explica por qué el apretón de manos es la base de la seguridad web.

El apretón de manos también es una rica fuente de identidad. El ClientHello de apertura del cliente enumera sus cifrados, extensiones y versiones soportadas en un orden que varía según el software, y ese patrón es exactamente lo que un fingerprint de TLS — codificado como JA3 o JA4 — captura. Así que el mismo apretón de manos que asegura tus datos también puede revelar qué cliente lo realizó. Un proxy retransmite el apretón de manos sin cambios y solo modifica tu IP; el fingerprint es establecido por tu cliente, que es la razón por la cual hacer coincidir el apretón de manos de un navegador real es un problema de software del cliente, no de la red.

El apretón de manos también determina tu huella digital TLS, por lo que la misma negociación que asegura tus datos puede revelar qué cliente la realizó a través de JA3 o JA4. Un proxy retransmite el apretón de manos sin cambios y solo modifica tu IP, lo que significa que el control de huellas digitales es un problema del software del cliente. Para la automatización, utiliza software que negocie TLS como un navegador real y mantén tu User-Agent consistente con él, para que un servidor estricto vea una historia coherente en lugar de una contradicción.