Handshake TLS

O handshake TLS é a fase de configuração de toda conexão HTTPS. Nele, o cliente e o servidor concordam com uma versão de protocolo e cifra, o servidor prova sua identidade com um certificado, e os dois estabelecem as chaves compartilhadas que irão criptografar o restante da sessão — idealmente com perfeita confidencialidade futura para que essas chaves sejam efêmeras. O TLS 1.3 simplificou o processo para apenas uma viagem de ida e volta. Somente após a conclusão do handshake é que os dados reais da aplicação fluem, totalmente criptografados, razão pela qual o handshake é a base da segurança na web.

O handshake também é uma rica fonte de identidade. O ClientHello de abertura do cliente lista seus cifradores, extensões e versões suportados em uma ordem que varia de acordo com o software, e esse padrão é exatamente o que uma impressão digital TLS — codificada como JA3 ou JA4 — captura. Portanto, o mesmo handshake que protege seus dados também pode revelar qual cliente o fez. Um proxy retransmite o handshake sem alterações e muda apenas seu IP; a impressão digital é definida pelo seu cliente, que é a razão pela qual combinar o handshake de um navegador real é um problema de software do cliente, não um problema de rede.

O handshake também determina sua impressão digital TLS, então a mesma negociação que protege seus dados pode revelar qual cliente a fez via JA3 ou JA4. Um proxy retransmite o handshake intacto e muda apenas seu IP, o que significa que o controle de impressão digital é um problema de software do cliente. Para automação, use software que negocia TLS como um navegador real e mantenha seu User-Agent consistente com ele, para que um servidor rigoroso veja uma história coerente em vez de uma contradição.