Відбиток TLS

Відбиток TLS ідентифікує клієнтську програму за зашифрованим з'єднанням, вивчаючи деталі її TLS-рукостискання — упорядкований список наборів шифрів, розширень, підтримуваних груп і версій протоколу, які вона оголошує в ClientHello. Різні бібліотеки та браузери дають характерні комбінації, тож сервер може розпізнати "це схоже на Chrome" чи "це схоже на Python-скрипт", не розшифровуючи жодного трафіку. Найвідоміші кодування цієї сигнатури — JA3 і новіший JA4.

Заявлений User-Agent і TLS-рукостискання можуть різнитися з цілком законних причин; відбиток — сигнал, а не доказ особи чи бота. Антидетект-браузери не гарантують прийняття чи анонімності. Транзитний проксі зазвичай зберігає рукостискання клієнта, а посередник, що завершує TLS, може створити нове. Оцінюйте фактичне з’єднання й програму.

Транзитний проксі або VPN змінює мережевий шлях, зазвичай не замінюючи TLS-рукостискання програми. Завершення TLS посередником — інший випадок. Місцезнаходження й заявлений User-Agent — додаткові сигнали, а не надійний доказ особи чи дозволу. Для дозволених інтеграцій перевіряйте фактичний клієнт і сайт, не покладаючись на збіг сигналів як захист від перевірок.