foxio-llc/ja4JA4+は、ネットワークフィンガープリンティング標準のスイートです
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/6520/8c33d49cec0b788f1dbf683023b315183230f23b75d0b45004c116a43f4e8996.png" alt="logo" width="250"/>
</p>
# JA4+™ ネットワークフィンガープリンティング <!-- omit from toc -->
JA4+は、[FoxIO](https://foxio.io/)によるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいことを特徴としています。これらの手法は人間と機械の両方が読み取れる形式で設計されており、より効果的な脅威ハンティングと分析を可能にします。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出などが含まれます。
JA4+の簡単な説明と分析時の参照用として、以下をご覧ください：
[JA4+ チートシート](https://x.com/4A4133/status/1887269972545839559)
詳細については、JA4+の仕組み、なぜ機能するのか、そしてそれを使って何を検出・防止できるかの例を説明したブログをご覧ください：
[JA4+ ネットワークフィンガープリンティング](https://foxio.io/blog/ja4-network-fingerprinting) (JA4/S/H/L/X/SSH)
[JA4T: TCPフィンガープリンティング](https://foxio.io/blog/ja4t-tcp-fingerprinting) (JA4T/TS/TScan)
[SurfsharkとNordVPNのJA4Tによる調査](https://foxio.io/blog/investigating-surfshark-and-nordvpn-with-ja4t) (JA4T)
[JA4DとJA4D6: DHCPフィンガープリンティング](https://foxio.io/blog/ja4d-and-ja4d6-dhcp-fingerprinting) (JA4D/6)
JA4+が気に入ったら、Tシャツやパーカーを購入することを検討してみてください：
[JA4+ シャツ、パーカー、ステッカー](https://store.foxio.io/)
## 目次 <!-- omit from toc -->
- [現在の手法と実装の詳細](#current-methods-and-implementation-details)
- [実装](#implementations)
- [JA4+をサポートするツール](#tools-that-support-ja4)
- [例](#examples)
- [プラグイン](#plugins)
- [バイナリ](#binaries)
- [リリースアセット](#release-assets)
- [tsharkのインストール](#installing-tshark)
- [Linux](#linux)
- [macOS](#macos)
- [Windows](#windows)
- [JA4+の実行](#running-ja4)
- [データベース](#database)
- [リリースプロセス](#release-process)
- [リリースの作成方法](#how-to-create-a-release)
- [JA4+の詳細](#ja4-details)
- [ライセンス](#licensing)
- [Q\&A](#qa)
- [JA4+の作成者](#ja4-was-created-by)
## 現在の手法と実装の詳細
| 正式名称 | 短縮名 | 説明 |
|---|---|---|
| JA4 | JA4 | TLSクライアントフィンガープリンティング |
| JA4Server | JA4S | TLSサーバーレスポンス / セッションフィンガープリンティング |
| JA4HTTP | JA4H | HTTPクライアントフィンガープリンティング |
| JA4Latency | JA4L | クライアントからサーバーへのレイテンシー測定 / 光距離 |
| JA4LatencyServer | JA4LS | サーバーからクライアントへのレイテンシー測定 / 光距離 |
| JA4X509 | JA4X | X509 TLS証明書フィンガープリンティング |
| JA4SSH | JA4SSH | SSHトラフィックフィンガープリンティング |
| JA4TCP | JA4T | TCPクライアントフィンガープリンティング |
| JA4TCPServer | JA4TS | TCPサーバーレスポンスフィンガープリンティング |
| [JA4TCPScan](https://github.com/FoxIO-LLC/ja4tscan) | [JA4TScan](https://github.com/FoxIO-LLC/ja4tscan) | [アクティブTCPフィンガープリントスキャナー](https://github.com/FoxIO-LLC/ja4tscan) |
| JA4DHCP | JA4D | DHCPフィンガープリンティング |
| JA4DHCPv6 | JA4D6 | DHCPv6フィンガープリンティング |
| JA4NTP | JA4N | NTPフィンガープリンティング |
| JA4Scan-TLS | JA4Scan-TLS | アクティブTLSサーバーフィンガープリントスキャナー |
| JA4Scan-QUIC | JA4Scan-QUIC | アクティブQUICサーバーフィンガープリントスキャナー |
正式名称と短縮名はどちらも同じように使用できます。追加のJA4+手法は現在開発中です...
JA4+フィンガープリントの読み方については、[技術詳細](https://github.com/foxio-llc/ja4/blob/main/technical_details/README.md)をご覧ください。
## 実装
このリポジトリには、以下の言語でのJA4+が含まれています：
- [Python](https://github.com/foxio-llc/ja4/blob/main/python/README.md)
- [Rust](https://github.com/foxio-llc/ja4/blob/main/rust/README.md)
- [C言語（Wiresharkプラグインとして）](https://github.com/foxio-llc/ja4/blob/main/wireshark/README.md)
- [Zeek](https://github.com/foxio-llc/ja4/blob/main/zeek/README.md)
## JA4+をサポートするツール
| ツール/ベンダー | JA4+サポート |
|-------------|--------------|
| [Wireshark](https://github.com/FoxIO-LLC/ja4/tree/main/wireshark) | JA4+ |
| [Zeek](https://github.com/FoxIO-LLC/ja4/tree/main/zeek) | JA4+ |
| [Arkime](https://arkime.com/) | JA4+（推奨するオープンソースJA4+ツール） |
| [Suricata](https://docs.suricata.io/en/latest/rules/ja-keywords.html#ja4-hash) | JA4+（開発中） |
| [GreyNoise](https://www.greynoise.io/) | JA4+ |
| [Hunt](https://hunt.io/) | JA4+ |
| [Driftnet](https://driftnet.io/) | JA4+ |
| [GoLang (1)](https://github.com/driftnet-io/go-ja4x) | JA4X |
| [GoLang (2)](https://github.com/exaring/ja4plus) | JA4 |
| [nzyme](https://www.nzyme.org/) | JA4+（開発中） |
| [NetresecのCapLoader](https://www.netresec.com/?page=Blog&month=2023-11&post=CapLoader-1-9-6-Released) | JA4+（開発中） |
| [NetresecのNetworkMiner](https://www.netresec.com/?page=NetworkMiner) | JA4+（開発中） |
| [NGINX](https://github.com/FoxIO-LLC/ja4-nginx-module) | JA4+ |
| [F5 BIG-IP](https://github.com/f5devcentral/f5-ja4) | JA4+ |
| [nfdump](https://github.com/phaag/nfdump) | JA4+ |
| [ntopのntopng](https://github.com/ntop/ntopng) | JA4+ |
| [ntopのnDPI](https://github.com/ntop/nDPI) | JA4 |
| [Team Cymru](https://www.team-cymru.com/) | JA4+ |
| [NetQuest](https://netquestcorp.com/) | JA4+ |
| [Censys](https://censys.com/) | JA4+ |
| [Exploit.orgのNetryx](https://github.com/OWASP/www-project-netryx) | JA4およびJA4H |
| [Cloudflare](https://developers.cloudflare.com/bots/concepts/ja3-ja4-fingerprint/) | JA4 |
| [Fastly](https://www.fastly.com/documentation/reference/vcl/variables/client-connection/tls-client-ja4/) | JA4+（リクエストが必要） |
| [MISP](https://www.misp-project.org/) | JA4+ |
| [OCSF](https://schema.ocsf.io/1.3.0-dev/objects/ja4_fingerprint?extensions=) | JA4+ |
| [Vercel](https://vercel.com/docs/security/tls-fingerprints) | JA4 |
| [Seika](https://seika.io/) | JA4+ |
| [VirusTotal](https://www.virustotal.com/) | JA4 |
| [AWS Cloudfront](https://aws.amazon.com/about-aws/whats-new/2024/10/amazon-cloudfront-ja4-fingerprinting/) | JA4 |
| [ELLIO](https://ellio.tech/) | JA4+ |
| [Webscout](https://webscout.io/) | JA4+ |
| [Rama](https://github.com/plabayo/rama) | JA4およびJA4H |
| [Vectra](https://www.vectra.ai/) | JA4+ |
| [AWS WAF](https://aws.amazon.com/about-aws/whats-new/2025/03/aws-waf-ja4-fingerprinting-aggregation-ja3-ja4-fingerprints-rate-based-rules/) | JA4 |
| [Tacticly](https://tactic.ly/) | JA4+ |
| [Palo Alto Networks](https://www.paloaltonetworks.com/) | JA4+ |
| [ngrok](https://ngrok.com/docs/traffic-policy/variables/connection/#conntlsja4_fingerprint) | JA4 |
| [Vertex Synapse](https://vertex.link/) | JA4およびJA4S |
| [Google Cloud Armor](https://cloud.google.com/armor/docs/rules-language-reference#allow_or_deny_traffic_based_on_a_known_ja4_fingerprint) | JA4 |
| [Fortinet](https://docs.fortinet.com/document/fortindr-cloud/25.2.c/user-guide/393114/event-fields#SSL) | JA4 |
| [AppOmni](https://appomni.com/) | JA4+ |
| [IntelliGenesis](https://intelligenesisllc.com/) | JA4+ |
| [HAProxy](https://www.haproxy.org/) | [JA4](https://github.com/O-X-L/haproxy-ja4-fingerprint)および[JA4H](https://github.com/O-X-L/haproxy-ja4h-fingerprint)プラグイン（[OXL](https://www.o-x-l.com/)製） |
| [SentinelOne](https://www.sentinelone.com/) | JA4 |
| [Akamai](https://techdocs.akamai.com/application-security/reference/get-ja4-fingerprint-settings) | JA4 |
| [Alibaba Cloud](https://www.alibabacloud.com/help/en/anti-ddos/anti-ddos-pro-and-premium/user-guide/fields-included-in-full-logs) | JA4 |
| [Huawei Cloud](https://support.huaweicloud.com/intl/en-us/usermanual-waf/waf_01_3157.html) | JA4 |
| [Google Cloud LBs](https://cloud.google.com/release-notes#July_28_2025) | JA4 |
| [eSentire](https://www.esentire.com/) | JA4+ |
| [Microsoft Azure Front Door CDN](https://learn.microsoft.com/en-us/azure/frontdoor/front-door-http-headers-protocol) | JA4 |
| [Synapse](https://github.com/gen0sec/synapse)（[Gen0Sec](https://gen0sec.com)製） | JA4X |
| [Zscaler](https://www.zscaler.com/blogs/product-insights/zscaler-endpoint-context-endpoint-cloud-visibility-and-enforcement-secops) | JA4 |
| [ExtraHop](https://www.extrahop.com/) | JA4+ |
| [Validin](https://www.validin.com/) | JA4+ |
| [Auth0](https://auth0.com/changelog#40upcFBPuFxKG7nacgSlQc) | JA4 |
| [Security Onion](https://blog.securityonion.net/2026/03/security-onion-300-now-available-with.html) | JA4+ |
| [bunny.net](https://docs.bunny.net/cdn/security/ja4-fingerprinting) | JA4 |
| [ENEA](https://www.enea.com/) | JA4+ |
| [F5 Distributed Cloud Services](https://www.f5.com/products/distributed-cloud-services) | JA4+ |
さらに多くのツールが今後発表される予定です...
## 例
| アプリケーション | JA4+フィンガープリント |
|----|----|
| Chrome | ```JA4=t13d1517h2_8daaf6152771_cb7bf5808d99``` (TCP) <br/> ```JA4=q13d0312h3_55b375c5d22e_178839b6cec1``` (QUIC) |
| IcedIDマルウェアドロッパー | ```JA4H=ge11cn020000_9ed1ff1f7b03_cd8dafe26982``` |
| IcedIDマルウェア | ```JA4=t13d201100_2b729b4bf6f3_9e7b989ebec8``` <br/> ```JA4S=t120300_c030_5e2616a54c73``` |
| Sliverマルウェア | ```JA4=t13d190900_9dc949149365_97f8aa674fd9``` <br/> ```JA4S=t130200_1301_a56c5b993250``` <br/> ```JA4X=000000000000_4f24da86fad6_bf0f0589fc03``` <br/> ```JA4X=000000000000_7c32fa18c13e_bf0f0589fc03``` |
| Cobalt Strike | ```JA4H=ge11cn060000_4e59edc1297a_4da5efaf0cbd``` <br/> ```JA4X=2166164053c1_2166164053c1_30d204a01551``` |
| SoftEther VPN | ```JA4=t13d880900_fcb5b95cb75a_b0d3b4ac2a14``` (クライアント) <br/> ```JA4S=t130200_1302_a56c5b993250``` <br/> ```JA4X=d55f458d5a6c_d55f458d5a6c_0fc8c171b6ae``` |
| Qakbot | ```JA4X=2bab15409345_af684594efb4_000000000000``` |
| Pikabot | ```JA4X=1a59268f55e5_1a59268f55e5_795797892f9c``` |
| Darkgate | ```JA4H=po10nn060000_cdb958d032b0``` |
| LummaC2 | ```JA4H=po11nn050000_d253db9d024b``` |
| Evilginx | ```JA4=t13d191000_9dc949149365_e7c285222651``` |
| リバースSSHシェル | ```JA4SSH=c76s76_c71s59_c0s70``` |
| Windows 11 | ```JA4T=64240_2-1-3-1-1-4_1460_8``` |
| Epsonプリンター | ```JA4TScan=28960_2-4-8-1-3_1460_3_1-4-8-16``` |
| Windows 11 | ```JA4D=disco0000in_61-12-60-55_1-3-6-15-31-33-43-44-46-47-119-121-249-252``` |
| Sonyレシーバー | ```JA4D6=solct0010nn_8-1-3-6_24-23``` |
その他の例については、[ja4plus-mapping.csv](https://github.com/foxio-llc/ja4/blob/main/ja4plus-mapping.csv)をご覧ください。
完全なデータベースについては、[ja4db.com](https://ja4db.com/)をご覧ください。
## プラグイン
[Wireshark](https://github.com/FoxIO-LLC/ja4/tree/main/wireshark)
[Zeek](https://github.com/FoxIO-LLC/ja4/tree/main/zeek)
[Arkime](https://arkime.com/settings#ja4plus)
## バイナリ
JA4バイナリは、スイートの[Rust実装](https://github.com/foxio-llc/ja4/blob/main/rust/README.md)からビルドされています。完全な機能を保証するには、`tshark`（バージョン4.0.6以降）が必要です。最新のJA4バイナリは[リリース](https://github.com/FoxIO-LLC/ja4/releases)ページからダウンロードしてください。Rust実装のリリースバージョンは[セマンティックバージョニング](https://semver.org/)に従い、Wiresharkプラグインのリリースとは異なり`vX.Y.Z`としてマークされます。
### リリースアセット
リリースアセットは、コンポーネントとプラットフォームに応じて名前が付けられています：
- **Rust:**
- `ja4-vX.Y.Z-<architecture>-<platform>.tar.gz`（例：`ja4-v0.18.5-x86_64-unknown-linux-musl.tar.gz`）
- **Python:**
- `ja4-python-vX.Y.Z.tar.gz`（完全な`python/`ディレクトリを含む）
- **Wireshark:**
- `ja4.so.linux`、`ja4.so.macos`、`ja4.dll`（`wireshark-vX.Y.Z`のような名前のリリースに添付）
お使いのシステムとコンポーネントに適したファイルを選択してください。
### tsharkのインストール
#### Linux
パッケージマネージャーを使用してインストールします（パッケージ名`tshark`または`wireshark-cli`はディストリビューションによって異なります）。例えば、Ubuntuの場合：```sh
sudo apt install tshark
```
#### macOS
1. [ダウンロード](https://www.wireshark.org/download.html)してWiresharkをインストールします（`tshark`を含む）。
2. `tshark`を`PATH`に追加します： ```sh
sudo ln -s /Applications/Wireshark.app/Contents/MacOS/tshark /usr/local/bin/tshark
```
#### Windows
1. [ダウンロード](https://www.wireshark.org/download.html)してWiresharkをインストールします（`tshark.exe`を含む）。
2. `tshark.exe`の場所を確認します（通常は`C:\Program Files\Wireshark\tshark.exe`）。
3. `tshark.exe`を含むフォルダをシステムの`PATH`に追加します：
- **システムのプロパティ** > **環境変数** > **Pathの編集**を開きます。
### JA4+の実行
`tshark`とJA4+バイナリが利用可能になったら、以下のコマンドでJA4+を実行します：
- LinuxおよびmacOSの場合： ```sh
./ja4 [options] [pcap]
```
- Windows では、**コマンドプロンプト**を開いて、次のコマンドを実行します: ```cmd
ja4 [options] [pcap]
```
JA4+ およびその高度な設定の実行に関する詳細は、[Rust 実装 README](https://github.com/foxio-llc/ja4/blob/main/rust/README.md) を参照してください。そこには、その機能、使用シナリオ、カスタマイズオプションに関する情報が記載されています。
## データベース
公式の JA4+ フィンガープリント、関連アプリケーション、推奨検出ロジックのデータベースは、こちらにあります: [ja4db.com](https://ja4db.com/)
このデータベースは非常に活発に開発が進められています。今後数か月間で、桁違いに多くのフィンガープリントの組み合わせとデータが追加される見込みです。
サンプルの [ja4plus-mapping.csv](https://github.com/foxio-llc/ja4/blob/main/ja4plus-mapping.csv) もクイックリファレンス用に利用可能です。
## リリースプロセス
JA4+ は GitHub Actions を使用して、Rust、Python、Wireshark、Zeek コンポーネントのリリースを自動化しています。リリースは、特定のプレフィックスを持つタグをリポジトリにプッシュすることで作成されます。ただし、Zeek は純粋なセマンティックバージョン（semver）タグを使用します。リリースアセットは次のように命名されます:
- **Rust:** `ja4-vX.Y.Z-<architecture>-<platform>.tar.gz`
- **Python:** `ja4-python-vX.Y.Z.tar.gz`
- **Wireshark:** `ja4.so.linux`、`ja4.so.macos`、`ja4.dll`（`wireshark-vX.Y.Z` のような名前のリリース内）
以下のワークフローが利用可能です:
- **Rust リリース:**
`rust-` で始まるタグ（例: `rust-v0.18.5`）をプッシュすると、Rust バイナリのリリースがトリガーされます。ワークフローはリリースアセットを自動的にビルドしてアップロードします。
- **Python リリース:**
`python-` で始まるタグ（例: `python-v0.1.0`）をプッシュすると、Python 実装のリリースがトリガーされます。ワークフローは `python/` ディレクトリの tarball を作成し、リリースアセットとして公開します。
- **Wireshark プラグインリリース:**
`wireshark-` で始まるタグ（例: `wireshark-v0.1.1`）をプッシュすると、サポートされているすべてのプラットフォーム向けの Wireshark プラグインバイナリのリリースがトリガーされます。
- **Zeek リリース:**
プレフィックスなしの純粋なセマンティックバージョンのタグ（例: `v1.2.3`）をプッシュすると、Zeek リリースがトリガーされます。これにより、[packages.zeek.org](https://packages.zeek.org/) にリリースが自動的に作成されます。
### リリースの作成方法
1. 変更が `main` ブランチにマージされていることを確認します。
2. リリースするコンポーネントのタグを作成してプッシュします:
- Rust、Python、Wireshark の場合は、適切なプレフィックスを使用します（例: `rust-v0.18.5`、`python-v0.1.0`、`wireshark-v0.1.1`）。
- Zeek の場合は、純粋な semver タグを使用します（例: `v1.2.3`）。
例: ```sh
git tag v1.2.3
git push origin v1.2.3
```
(Zeek の場合)
または、Rust の場合: ```sh
git tag rust-v0.18.5
git push origin rust-v0.18.5
```
3. 対応する GitHub Actions ワークフローが実行され、リリースアセットが自動的に公開されます。Zeek の場合、リリースは [packages.zeek.org](https://packages.zeek.org/) に表示されます。
## JA4+ の詳細
JA4+ は、複数のプロトコルに対応した、シンプルかつ強力なネットワークフィンガープリントのセットで、人間にも機械にも読みやすく、脅威ハンティングやセキュリティ分析の向上を促進します。ネットワークフィンガープリントに馴染みがない方は、JA3 を公開した私のブログ [こちら](https://medium.com/salesforce-engineering/tls-fingerprinting-with-ja3-and-ja3s-247362855967)、JARM [こちら](https://medium.com/salesforce-engineering/easily-identify-malicious-servers-on-the-internet-with-jarm-e095edac525a)、そして Fastly による [TLS フィンガープリントの現状](https://www.fastly.com/blog/the-state-of-tls-fingerprinting-whats-working-what-isnt-and-whats-next) に関する優れたブログを読むことをお勧めします。このブログでは、前述の手法の歴史とその問題点が概説されています。JA4+ は専用のサポートを提供し、業界の変化に合わせて手法を最新の状態に保ちます。
すべての JA4+ フィンガープリントは a_b_c 形式で、フィンガープリントを構成するさまざまなセクションを区切ります。これにより、ab のみ、ac のみ、または c のみを使用したハンティングと検出が可能になります。アプリに入ってくる Cookie のみを分析したい場合は、JA4H_c のみを確認します。この新しい局所性を保持する形式により、シンプルで使いやすく、拡張性を維持しながら、より深く豊かな分析が可能になります。
たとえば、GreyNoise はインターネットスキャナーを識別するインターネットリスナーであり、JA4+ を自社製品に実装しています。彼らは、絶えず変化する単一の TLS 暗号でインターネットをスキャンするアクターを持っています。これにより、まったく異なる JA3 フィンガープリントが大量に生成されますが、JA4 では、JA4 フィンガープリントの b 部分のみが変化し、a 部分と c 部分は同じままです。そのため、GreyNoise は JA4_ac フィンガープリント（a+c を結合し、b を除外）を確認することで、アクターを追跡できます。
JA4+ メソッドのリストとその説明については、[現在のメソッドと実装の詳細](#current-methods-and-implementation-details) を参照してください。
JA4+ フィンガープリントの読み方については、[技術詳細](https://github.com/foxio-llc/ja4/blob/main/technical_details/README.md) を参照してください。
## ライセンス
*JA4: TLS クライアントフィンガープリンティング* は、JA3 と同様に [オープンソース、BSD 3-Clause](https://github.com/foxio-llc/ja4/blob/main/LICENSE-JA4) です。FoxIO は特許請求を行っておらず、JA4 TLS クライアントフィンガープリンティングの特許取得を計画していません。これにより、現在 JA3 を利用している企業やツールは、遅延なくすぐに JA4 へアップグレードできます。
**JA4S、JA4L、JA4LS、JA4L-Delta、JA4H、JA4X、JA4SSH、JA4T、JA4TS、JA4TScan、JA4D、JA4D6、JA4Scan-TLS、JA4Scan-QUIC、JA4N および将来のすべての追加機能（総称して JA4+ と呼びます）** は、特許出願中であり、[FoxIO License 1.1](https://github.com/foxio-llc/ja4/blob/main/LICENSE) の下でライセンスされています。このライセンスは、学術目的や社内業務目的を含むほとんどのユースケースで寛容ですが、収益化には寛容ではありません。たとえば、企業が自社のセキュリティ強化のために JA4+ を社内で使用したい場合は、それが許可されます。たとえば、ベンダーが自社の製品提供の一部として JA4+ フィンガープリンティングを販売したい場合は、当社に OEM ライセンスをリクエストする必要があります。
JA4+ は FoxIO の商標です。
JA4+ はオープンソースツールに実装されており、実装されつつあります。詳細については、[ライセンス FAQ](https://github.com/foxio-llc/ja4/blob/main/License%20FAQ.md) を参照してください。
このライセンスにより、JA4+ をオープンですぐに使用できる形で世界に提供できると同時に、継続的なサポート、新しいメソッドの研究、JA4+ データベースの開発に資金を提供する方法も得られます。私たちは、すべての人が JA4+ を利用できるようにしたいと考えており、ベンダーやオープンソースプロジェクトと協力してそれを実現できることを嬉しく思います。
## Q&A
Q: なぜ暗号をソートしているのですか？順序は重要ではないのですか？
A: 重要ですが、私たちの調査では、アプリケーションやライブラリは、一意の順序よりも一意の暗号リストを選択することが多いことがわかりました。これにより、JA3 検出を防ぐための戦術である「暗号スタンティング」（暗号の順序をランダム化する手法）の効果も低下します。
Q: なぜ拡張機能をソートしているのですか？
A: 2023 年の初めに、Google は Chromium ブラウザを更新し、拡張機能の順序をランダム化しました。暗号スタンティングと同様に、これは JA3 検出を防ぎ、「TLS エコシステムを変更に対してより堅牢にする」ための戦術でした。Google は、サーバー実装者が Chrome のフィンガープリントが決して変わらないと想定し、その周りにロジックを構築してしまうことを懸念していました。これにより、Google が Chrome を更新するたびに問題が発生する可能性がありました。
明確にしておきたいのは、JA4 フィンガープリントは、アプリケーションの TLS ライブラリが更新されるにつれて、約年に 1 回変化するということです。アプリケーションが更新される環境では、フィンガープリントが一定であると想定しないでください。いずれにせよ、拡張機能をソートすることでこれを回避し、署名アルゴリズムを追加することで一意性を維持できます。
Q: TLS 1.3 によって TLS クライアントのフィンガープリンティングは難しくなりませんか？
A: いいえ、むしろ簡単になります！TLS 1.3 以降、クライアントははるかに多くの拡張機能セットを持つようになり、TLS 1.3 は少数の暗号のみをサポートしていますが、ブラウザやアプリケーションは依然としてはるかに多くの暗号をサポートしています。
## JA4+ の作成者
[John Althouse](https://www.linkedin.com/in/johnalthouse/)、以下の方々からのフィードバックを得て作成：
Josh Atkins
Jeff Atkinson
Joshua Alexander
W.
Joe Martin
Ben Higgins
Andrew Morris
Chris Ueland
Ben Schofield
Matthias Vallentin
Valeriy Vorotyntsev
Timothy Noel
Gary Lipsky
Michael Barbine
そして、GreyNoise、Hunt、Google、ExtraHop、F5、Driftnet などのエンジニアたち。
ライセンスや質問については、[email protected] まで John Althouse にお問い合わせください。
<sub>JA4 および JA4+ は FoxIO, Inc. の商標です。
Copyright (c) 2026, FoxIO</sup>