Door Anoniem: Hoewel het uiteraard (zeer vaak) zal voorkomen dat 2 bestanden dezelfde hash opleveren, komt het in de praktijk toch niet zo vaak voor. Is er iemand bezig geweest om die EOKM database met opzet te vervuilen door bestanden te verspreiden met "toevallig" dezelfde hash als veel gebruikte bestanden waar niks mee aan de hand is, en op die manier deze service onbruikbaar te maken? Ik ben er niet in gedoken hoe die database werkt maar ik denk dat als ik zelf zo iets moest bouwen dat ik dan ook bijvoorbeeld de lengte van het bestand zou bewaren zodat er meer checks mogelijk zijn dan alleen een hash. En dan nog zal het voor het beoogde doel niet erg goed werken want iemand die weet dat er dit soort scans gedaan worden die kan heel simpel een bestand zodanig aanpassen dat het een andere hash geeft terwijl er aan het plaatje niks verandert. M.a.w. nog meer kans op false negatives dan er (kennelijk) al is op false positives. ik weet niet wat je bedoeld te zeggen, maar je eerste opmerking: dat 2 ...