デジタルフォレンジックスにおいて，保全・押収した証拠データ（ディスクイメージやファイル）の原本と複製のハッシュ値を算出して比較照合することで，証拠が保全時から一切改ざん・変更されていないこと（完全性・同一性・証拠能力）を客観的に証明できます。 ハッシュ値の一致確認は完全性の証明であり，データの暗号化（機密性保護）を行うものではありません。 ハッシュ値から元のデータを復元することはできません（一方向性）。 ハッシュ値の照合はマルウェアの駆除処理ではありません。