Handshake TLS

Il handshake TLS è la fase di configurazione di ogni connessione HTTPS. In essa, il client e il server concordano su una versione del protocollo e su un cifrario, il server dimostra la propria identità con un certificato e i due stabiliscono le chiavi condivise che crittograferanno il resto della sessione — idealmente con segretezza perfetta in avanti in modo che quelle chiavi siano effimere. TLS 1.3 ha semplificato il processo a una sola andata e ritorno. Solo dopo il completamento dell'handover i dati dell'applicazione fluiscono effettivamente, completamente crittografati, motivo per cui l'handover è la base della sicurezza web.

La stretta di mano è anche una ricca fonte di identità. L'apertura ClientHello del client elenca i suoi cifrari, estensioni e versioni supportati in un ordine che varia a seconda del software, e quel modello è esattamente ciò che un fingerprint TLS — codificato come JA3 o JA4 — cattura. Quindi la stessa stretta di mano che protegge i tuoi dati può anche rivelare quale client l'ha effettuata. Un proxy trasmette la stretta di mano intatta e cambia solo il tuo IP; il fingerprint è impostato dal tuo client, ed è per questo che abbinare la stretta di mano di un vero browser è un problema di software client, non di rete.

La stretta di mano determina anche il tuo fingerprint TLS, quindi la stessa negoziazione che protegge i tuoi dati può rivelare quale client l'ha effettuata tramite JA3 o JA4. Un proxy trasmette la stretta di mano intatta e cambia solo il tuo IP, il che significa che il controllo del fingerprint è un problema del software client. Per l'automazione, utilizza software che negozia TLS come un vero browser e mantieni il tuo User-Agent coerente con esso, in modo che un server rigoroso veda una storia coerente piuttosto che una contraddizione.