Nous avons introduit des caractéristiques par connexion basées sur l’empreinte TLS JA3/JA4. En calculant le hachage JA4 à partir du ClientHello TLS complet (suites de chiffrement, extensions, ALPN et courbes elliptiques comprises), nous pouvons désormais détecter les logiciels client VPN qui tentent de se faire passer pour un navigateur web standard.