Відбиток JA3

JA3 — це популярний спосіб обчислення відбитка TLS. Він збирає певні поля з ClientHello клієнта — версію TLS, упорядкований список наборів шифрів, розширення, еліптичні криві та їхні формати точок — конкатенує їх і хешує результат у короткий MD5-рядок. Оскільки різні клієнти впорядковують і заповнюють ці поля характерно, хеш JA3 діє як сигнатура: багато інсталяцій Chrome мають одне значення, а певна Python-бібліотека HTTP — інше. Серверний відповідник, JA3S, знімає відбиток відповіді сервера.

User-Agent і хеш JA3 описують різні сигнали; розбіжність може допомагати детектору, але не доводить особу чи зловживання. JA4 використовує іншу побудову відбитка. Транзитний проксі зазвичай зберігає TLS-рукостискання клієнта; посередник, що завершує TLS, може створювати інше. Див. оригінальний опис JA3: відбитки змінюються з програмами й конфігурацією.

На практиці, якщо ціль перевіряє JA3, ви не виправите це зміною IP — проксі лишає хеш недоторканим. Важливо, щоб клієнт, який будує рукостискання, нагадував браузер, за який ви себе видаєте, і щоб ваші User-Agent, JA3 і поведінка узгоджувалися. Оскільки слабкість JA3 у порядку розширень привела до JA4, очікуйте, що суворі сайти перевірятимуть і новішу схему, тож прагніть справжньої програми браузерного рівня, а не поверхово підробленого заголовка.