Odcisk JA3

JA3 to popularny sposób obliczania odcisku TLS. Zbiera on konkretne pola z ClientHello klienta — wersję TLS, uporządkowaną listę zestawów szyfrów, rozszerzenia, krzywe eliptyczne i ich formaty punktów — łączy je i hashuje wynik w krótkim ciągu MD5. Ponieważ różni klienci porządkują i wypełniają te pola w odmienny sposób, hasz JA3 działa jak podpis: wiele instalacji Chrome dzieli jedną wartość, a dana biblioteka HTTP w Pythonie dzieli inną. Odpowiednik po stronie serwera, JA3S, odciska odpowiedź serwera.

Security and anti-bot platforms keep libraries of JA3 hashes for known browsers, tools and malware, then compare incoming connections against them. A request whose JA3 says "scripting library" but whose User-Agent says \"Chrome\" is flagged as inconsistent. JA3 has a known weakness — TLS extension order can vary — which motivated the more robust JA4. Remember that changing your exit IP with a proxy leaves JA3 untouched; only the client that builds the handshake determines it, so blend network-layer and client-layer measures if a target inspects both.

W praktyce, jeśli cel sprawdzi JA3, nie możesz tego naprawić, zmieniając adresy IP — proxy pozostawia hash nietknięty. Ważne jest, aby klient budujący handshake przypominał przeglądarkę, którą twierdzisz, że jesteś, oraz aby twój User-Agent, JA3 i zachowanie były zgodne. Ponieważ słabość w kolejności rozszerzeń JA3 doprowadziła do JA4, oczekuj, że surowe strony będą również sprawdzać nowszy schemat, więc dąż do autentycznego oprogramowania na poziomie przeglądarki, a nie powierzchownie sfałszowanego nagłówka.