Une autre question Qui signe les fichiers ?

La grande majorité (voir la totalité) des mp3 ou vidéo, sont rippés a partir de cd originaux par des particuliers, qui ne vont surement pas utiliser le soft de signature, alors comment vont t'il signer un fichier qui ne leur appartient pas et qu'il n'ont pas créé ?
En le téléchargeant , vérifiant que c'est une copie illegal, le signer et le redistribuer ? Tout en espérant bien sur ne pas modifier son hash et donc remplacer le fichier distribuer de façon illégal ? (légalement c'est de la fabrication de preuve !)
Alors ok c'est une solution basé sur le principe man on the middle, mais lorsque l'on regarde la doc, et les spécifications, c'est plus que largement contournable !