Impronta TLS

A la firma TLS identifica il software client dietro una connessione crittografata esaminando i dettagli del suo handshake TLS — l'elenco ordinato di suite di cifratura, estensioni, gruppi supportati e versioni di protocollo che pubblicizza nel ClientHello. Diverse librerie e browser producono combinazioni distintive, quindi un server può riconoscere "questo sembra Chrome" o "questo sembra uno script Python" senza decrittografare alcun traffico. Le codifiche più conosciute di questa firma sono JA3 e la più recente JA4.

I sistemi anti-bot utilizzano le impronte TLS per catturare i client il cui handshake non corrisponde al browser in cui affermano di trovarsi nel loro User-Agent. Uno script che presenta un User-Agent di Chrome ma un'impronta TLS di Python è un evidente mismatch. Ecco perché l'automazione seria utilizza librerie che imitano l'handshake di un vero browser, e perché esistono browser anti-detect. Un proxy cambia il tuo IP ma non la tua impronta TLS, quindi i due sono controlli complementari: il proxy gestisce il livello di rete mentre il tuo software client determina l'handshake che un server vede.

La lezione per l'automazione è che l'identità IP e TLS sono strati separati che devi gestire insieme. Un proxy o il VPN gestiscono l'origine della rete, mentre la libreria o il browser che utilizzi fissa il handshake che un server vede. Per sembrare un vero browser hai bisogno di software che negozi TLS come uno; abbinare questo a un'uscita la cui posizione corrisponde ai tuoi altri segnali fornisce una storia coerente, mentre un browser User-Agent su un handshake di scripting si distingue immediatamente.