Zde by spíš šlo o to zjistit, kdo koupenou skladbu nelegálně pustil do světa. V tom hash nepomůže - šikovný cracker ho najde a odstraní.
Cestou mohou být vodoznaky nebo steganografie - každý prodaný soubor by byl mírně odlišný, a již z krátké části souboru by šlo poznat, od koho pochází.
Ideálem všech implementátorů vodoznaků je stav, kdy s malým zařízením s mikrofonem a kamerou přijdete do místnosti, a zjistíte, kdo si koupil skladbu, která právě hraje nebo zda jde o legálně zakoupené video.
Mimochodem, podobný princip lze použít i pro prodej softwaru - mírná modifikace kompilátoru, aby generoval v každé kopii jinou sekvenci instrukcí se shodným významem. Výsledek se přitom bude chovat zcela identicky.