Les valeurs de hachage constituent l'empreinte du fichier. Le nom n'a effectivement pas d'importance pour ce qui est de eMule, mais la valeur de hachage (md4 de 128 bits) qui identifie le fichier est extrêmement difficile à contrefaire. D'un autre côté pour ce qui est de BitTorrent le nom des fichiers est inscrit dans le fichier .torrent qui dispose d'une valeur de hachage (sha1 de 160 bits) pratiquement impossible à contrefaire.

Aussi une fois qu'une oeuvre a été identifiée (par son téléchargement) comme faisant partie de celles placées sous surveillance par un ayant droit. Il n'y a plus qu'à mettre en place un faux client eMule/BitTorrent proposant de fichier et attendre que d'autres clients viennent s'y connecter pour tenter de télécharger l'oeuvre annoncée comme mise à disposition. A ce stade ce ne sont pas les noms qui sont échangés entre le vrai et le faux client, mais les valeurs de hachages, qui feront foi concernant l'oeuvre incriminée.