TLS/SSL el sıkışması, bir istemci ile bir sunucunun şifreli bir bağlantı kurma sürecidir. Sunucuyu doğrular, kriptografik parametreleri müzakere eder ve paylaşılan anahtar materyalini oluşturur. Web siteleri ve güvenlik araçları, bu el sıkışmasında sunduğu TLS sürümü, şifreleme paketleri ve uzantılar gibi parametrelerden bir istemciyi parmak izi ile tanımlayabilir.

Bu, bir tespit tekniği olarak "TLS parmak izi" oluşturmanın temelidir: JA3 gibi yöntemler, bir istemcinin el sıkışmasında sunduğu TLS sürümü, şifreleme paketleri, uzantılar, eliptik eğriler ve eliptik eğri nokta formatlarından bir parmak izi oluşturur.

El sıkışması ayrıca, sonrasındaki her şeyi şifrelemek için kullanılan paylaşılan bir oturum anahtarını müzakere eder, bu nedenle yalnızca bağlantıyı ileten bir proxy, el sıkışmasını kendisi sonlandırmadıkça sonuçlanan trafiği okuyamaz.

İlgili Terimler