Uścisk TLS

Ustalenie handshake TLS to faza przygotowawcza każdej połączenia HTTPS. W tym etapie klient i serwer uzgadniają wersję protokołu oraz szyfr, serwer potwierdza swoją tożsamość za pomocą certyfikatu, a obie strony ustalają wspólne klucze, które będą szyfrować resztę sesji — najlepiej z idealną tajnością wsteczną, aby te klucze były efemeryczne. TLS 1.3 uprościł ten proces do zaledwie jednej wymiany. Dopiero po zakończeniu handshake'a przepływają rzeczywiste dane aplikacji, w pełni zaszyfrowane, co sprawia, że handshake jest fundamentem bezpieczeństwa w sieci.

Uścisk dłoni jest również bogatym źródłem tożsamości. Otwierający klienta ClientHello wymienia obsługiwane szyfry, rozszerzenia i wersje w kolejności, która różni się w zależności od oprogramowania, a ten wzór jest dokładnie tym, co uchwyca odcisk TLS — zakodowany jako JA3 lub JA4. Tak więc ten sam uścisk dłoni, który zabezpiecza Twoje dane, może również ujawnić, jaki klient go wykonał. Proxy przekazuje uścisk dłoni bez zmian i zmienia tylko Twój adres IP; odcisk ustalany jest przez Twojego klienta, dlatego dopasowanie uścisku dłoni prawdziwej przeglądarki jest problemem oprogramowania klienckiego, a nie sieciowym.

Uścisk dłoni określa również twój odcisk TLS, więc ta sama negocjacja, która zabezpiecza twoje dane, może ujawnić, jaki klient to zrobił za pomocą JA3 lub JA4. Proxy przekazuje uścisk dłoni bez zmian i zmienia tylko twój adres IP, co oznacza, że kontrola odcisku jest problemem oprogramowania klienckiego. Do automatyzacji użyj oprogramowania, które negocjuje TLS jak prawdziwa przeglądarka i utrzymuj swój User-Agent w zgodzie z tym, aby surowy serwer widział jedną spójną historię, a nie sprzeczność.